1.内网关配置在出口路由器上,内网可以到达网关
[AR1-GigabitEthernet0/0/0]ip add 192.168.1.254 24
2.配置出口路由器接口地址
[AR1-Serial4/0/0]ip add 12.1.1.1 31
[AR1-Serial4/0/1]ip add 13.1.1.1 31
3.用ospf模拟外网
[dianxin-Serial4/0/0]ip add 12.1.1.2 31
[dianxin-Serial4/0/1]ip add 23.1.1.2 24
[dianxin-LoopBack0]ip add 2.2.2.2 32
[liantong-Serial4/0/0]ip add 23.1.1.3 24
[liantong-Serial4/0/1]ip add 13.1.1.3 31
[liantong-LoopBack0]ip add 3.3.3.3 32
[AR1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255
[AR1-ospf-1-area-0.0.0.0]network 13.1.1.0 0.0.0.255
[dianxin-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255
[dianxin-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255
[dianxin-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[liantong-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255
[liantong-ospf-1-area-0.0.0.0]network 13.1.1.0 0.0.0.255
[liantong-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
4.在AR1的两个出接口上分别配置nat,连通外网,并在接口上抓包验证
[AR1]acl 2000
[AR1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 //通过acl抓取内网流量
[AR1-Serial4/0/0]nat outbound 2000
[AR1-Serial4/0/1]nat outbound 2000
5.关闭AR1的s 4/0/0接口,测试和追踪网络,配置成功
来源:oschina
链接:https://my.oschina.net/u/4348626/blog/4822150