icg3000，内网G0/0，外网G0/1，一个出口，配置命令

1.2.2  IP地址配置举例

1. 组网需求

Router的以太网接口Ethernet1/1连接一个局域网，该局域网中的计算机分别属于2个网段：172.16.1.0/24和172.16.2.0/24。要求这两个网段的主机都可以通过Router与外部网络通信，且这两个网段中的主机能够互通。

2. 组网图

图1-3 IP地址配置组网图

3. 配置步骤

针对上述的需求，如果在Router的接口上只配置一个IP地址，则只有一部分主机能够通过Router与外部网络通信。为了使局域网内的所有主机都能够通过Router访问外部网络，需要配置接口的从IP地址。为了使两个网段中的主机能够互通，两个网段中的主机需要分别将Router上Ethernet1/1接口的主IP地址和从IP地址设置为网关。

# 配置接口Ethernet1/1的主IP地址和从IP地址。

<Router> system-view

[Router] interface ethernet 1/1

[Router-Ethernet1/1] ip address 172.16.1.1 255.255.255.0

[Router-Ethernet1/1] ip address 172.16.2.1 255.255.255.0 sub

# 在172.16.1.0/24网段中的主机上配置网关为172.16.1.1；在172.16.2.0/24网段中的主机上配置网关为172.16.2.1。

# 使用ping命令检测Router与网络172.16.1.0/24内主机的连通性。

<Router> ping 172.16.1.2

  PING 172.16.1.2: 56  data bytes, press CTRL_C to break

    Reply from 172.16.1.2: bytes=56 Sequence=1 ttl=255 time=25 ms

    Reply from 172.16.1.2: bytes=56 Sequence=2 ttl=255 time=27 ms

    Reply from 172.16.1.2: bytes=56 Sequence=3 ttl=255 time=26 ms

    Reply from 172.16.1.2: bytes=56 Sequence=4 ttl=255 time=26 ms

    Reply from 172.16.1.2: bytes=56 Sequence=5 ttl=255 time=26 ms

  --- 172.16.1.2 ping statistics ---

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

    round-trip min/avg/max = 25/26/27 ms

显示信息表示Router与网络172.16.1.0/24内的主机可以互通。

# 使用ping命令检测Router与网络172.16.2.0/24内主机的连通性。

<Router> ping 172.16.2.2

  PING 172.16.2.2: 56  data bytes, press CTRL_C to break

    Reply from 172.16.2.2: bytes=56 Sequence=1 ttl=255 time=25 ms

    Reply from 172.16.2.2: bytes=56 Sequence=2 ttl=255 time=26 ms

    Reply from 172.16.2.2: bytes=56 Sequence=3 ttl=255 time=26 ms

    Reply from 172.16.2.2: bytes=56 Sequence=4 ttl=255 time=26 ms

    Reply from 172.16.2.2: bytes=56 Sequence=5 ttl=255 time=26 ms

  --- 172.16.2.2 ping statistics ---

    5 packet(s) transmitted

    5 packet(s) received

    0.00% packet loss

    round-trip min/avg/max = 25/25/26 ms

显示信息表示Router与网络172.16.2.0/24内的主机可以互通。

# 使用ping命令检测网络172.16.1.0/24和网络172.16.2.0/24内主机的连通性。在Host A上可以ping通Host B。

1.12  NAT典型配置举例

1.12.1  静态一对一地址转换典型配置举例

1. 组网需求

内部网络用户10.110.10.8/24使用公网地址202.38.1.100访问Internet。

2. 组网图

图1-6 静态地址转换典型配置组网图

3. 配置步骤

# 按照组网图配置各接口的IP地址，具体配置过程略。

# 配置一对一静态地址转换映射。

<Router> system-view

[Router] nat static 10.110.10.8 202.38.1.100

# 使配置的静态地址转换在接口GigabitEthernet1/2上生效。

[Router] interface gigabitethernet 1/2

[Router-GigabitEthernet1/2] nat outbound static

[Router-GigabitEthernet1/2] quit