需求:
(华为ensp环回不能使用nat,所以在此基础上加上PC)!!!
思路,首先划分地址,然后使得所有环回可以访问IPS(使用nat)
2.R123使用MGRE
3.R14使用GRE
4.宣告私网及其tunnel口地址
实验拓扑:
nat出现差错,所以我首先配置使得内网全网可达(出现差错的原因就是模拟器本身的原因,改为PC)
R1
内网RIP
R2
内网RIP
R3
R4
R5(ISP)
内网全网可达
外网(nat)
因为华为模拟器中环回不能使用nat,所以在此基础上加上PC,将环回删除!!!!
其他链路以此类推使用easyip
[r3-acl-basic-2000]rule permit source 192.168.3.0 0.0.0.255
[r3-acl-basic-2000]q
[r3]int s4/0/0
[r3-Serial4/0/0]nat outbound 2000
先抓流量,然后在出接口写入nat
总结:
虽然思路清晰,但是在具体配置时还是需要帮助文档,希望可以再接再厉。