189 8069 5689
实验目的：使拓扑图中的内网pc可以访问外网
专注于为中小企业提供成都网站设计、网站制作服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业峰峰矿免费做网站提供优质的服务。我们立足成都，凝聚了一批互联网行业人才，有力地推动了近千家企业的稳健成长，帮助中小企业通过网站建设实现规模扩充和转变。
实验要求：内网网段是192.168.1.0/24 公司所购买公网ip是100.1.1.1 /24
ISP的一个路由器两个端口ip分别是100.1.1.2/24 200.1.1.254/24 ISP服务器ip 200.1.1.1/24
实验步骤：
1 给所有终端设备配上IP地址（切忌配上网关）
2 给路由器端口配ip
公司路由器：
Router(config)# hostname COMPgw
COMPgw(config)# inter g0/0
COMPgw(config-if)# no shu
COMPgw(config-if)# ip add 192.168.1.254 255.255.255.0
COMPgw(config-if)#exit
COMPgw(config)# inter g0/1
COMPgw(config-if)# no shu
COMPgw(config-if)# ip add 100.1.1.1 255.255.255.0
COMPgw(config-if)#exit
ISP路由器：
Router(config)# hostname ISPgw
ISPgw(config)#inter g0/0
ISPgw(config-if)#no shu
ISPgw(config-if)#ip add 100.1.1.2 255.255.255.0
ISPgw(config-if)#exit
ISPgw(config)# inter g0/1
ISPgw(config-if)#no shu
ISPgw(config-if)#ip add 200.1.1.254 255.255.255.0
3.1进入边界路由端口区分内、外端口
COMPgw(config)# inter g0/0
COMPgw(config-if)#ip nat inside
COMPgw(config-if)#exit
COMPgw(config)# inter g0/1
COMPgw(config-if)#ip nat outside
3.2全局模式下利用ACL，设置允许通过该路由的PC机
COMPgw(config)# ip access-list standard 1
COMPgw(config-std-nacl)#permit 192.168.1.0 0.0.0.255
3.3全局模式下用nat调用acl
COMPgw(config)#ip nat inside source list 1 inter g0/1
4给公司边界路由器配置默认路由
COMPgw(config)# ip route 0.0.0.0 0.0.0.0 100.1.1.2 //非常重要--告诉边界路由器怎么去运营商ISP的网段 （但是代表运营商的路由器上不用写静态路由条目，因为它是通过nat给内网回包而不是直接与内网网段互通）
5验证与测试
在PC192.168.1.1(或者192.168.1.2)上ping ISP的服务器200.1.1.1
即：pc>ping 200.1.1.1
