一、配置拓扑
二、配置需求
1.根据拓扑图上的标识，配置主机和设备的IP地址。
2.在交换机LSW1上配置vlan10和vlan20,并把相应的主机放入vlan.
(1)LSW1的G0/0/2口配置access口，PVID＝10
(2)LSW1的G0/0/3口配置access口，PVID＝20
3.配置单臂路由，使vlan10和vlan20间的主机能够互访。
(1)LSW1的G0/0/1口配置trunk口，只允许vlan10 vlan 20 通过。
(2)在AR1的G0/0/1口配置子接口
G0/0/1.1 ip: 192.168.1.1 。
G0/0/1.2 ip: 192.168.2.1
4.配置DHCP全局地址池，使PC3、PC4自动获取IP地址。
（1）地址池名字：p1(小写)
（2）网络地址192.168.255.0/24
（3）网关：192.168.255.1
（4）DNS:6.6.6.6
（5）租期：2天
（6）保留地址：192.168.255.100 192.168.255.150
5.配置NAT
（1）vlan10的网络配置NAPT
配置ACL2001,rule5 ，匹配vlan10的网段。对应地址组1的ip地址.
创建公网地址池组1。地址范围：100.1.12.101～100.1.12.105
（2）vlan20的网络配置动态NAT
配置ACL2002,rule 5，匹配vlan20的网段。对应地址组2的ip地址.
创建公网地址池组2。地址范围：100.1.12.201～100.1.12.205
（3）主机PC3所属网络配置easy ip
配置ACL2003,rule 5，匹配主机PC3的网段。
（4）在路由器AR1的G0/0/0口分别配置三个网段的NAT功能。
6.最后全网连通
三、 配置实现
1、PC1和PC2 IP已经配置好，交换机配置VLAN10 VLAN20 ，划分VLAN
[SW1]vlan 10
[SW1-vlan10]vlan 20 //创建VLAN10 和VLAN20
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20 //配置TRUNK允许VLAN10 和VLN20 通过
interface GigabitEthernet0/0/2
port link-type access
port default vlan 10 //划分VLAN10
interface GigabitEthernet0/0/3
port link-type access
port default vlan 20
2、AR1配置DHCP地址池
ip pool PC3
gateway-list 192.168.255.1 //配置DHCP地址池分配的网关
network 192.168.255.0 mask 255.255.255.0 //分配的IP地址段
excluded-ip-address 192.168.255.100 //排除的IP地址
excluded-ip-address 192.168.255.150
lease day 2 hour 0 minute 0
[Huawei-GigabitEthernet0/0/2]ip add 192.168.255.1 24 //配置IP地址
[Huawei-GigabitEthernet0/0/2]dhcp select global//配置DHCP功能全局分配
3、 PC可以自动获取IP地址
4、NAT配置
（1）vlan10的网络配置NAPT
配置ACL2001,rule5 ，匹配vlan10的网段。对应地址组1的ip地址.
创建公网地址池组1。地址范围：100.1.12.101～100.1.12.105
[AR1-acl-basic-2001]rule 5 permit source 192.168.1.0 0.0.0.255//配置ACL2001 ,rule5
[AR1-acl-basic-2001] nat address-group 1 100.1.12.101 100.1.12.105 //创建公网地址池组1
[AR1-GigabitEthernet0/0/0]nat outbound 2001 address-group 1//接口配置NAT
（2）vlan20的网络配置动态NAT
配置ACL2002,rule 5，匹配vlan20的网段。对应地址组2的ip地址.
创建公网地址池组2。地址范围：100.1.12.201～100.1.12.205
[AR1-acl-basic-2002]rule 5 permit source 192.168.2.0 0.0.0.255//配置ACL2002 ,rule5
[AR1-acl-basic-2002]nat address-group 2 100.1.12.201 100.1.12.205//创建公网地址池组2
[AR1-GigabitEthernet0/0/0]nat outbound 2002 address-group//接口配置NAT
（3）主机PC3所属网络配置easy ip
配置ACL2003,rule 5，匹配主机PC3的网段。
[AR1-GigabitEthernet0/0/0]nat outbound 2000
[AR1]acl 2003
[AR1-acl-basic-2003]rule 5 permit source 192.168.255.0 0.0.0.255
最后测试全网互通：
1、PC之间互通：
2、PC1到互联网正常：
3、PC2到互联网正常：
4、PC3到互联网正常：
以上用到的华为ENSP软件安装步骤，自学网络工程师必备，无需要购买交换机路由器，使用自己电脑就可以模拟出交换机路由器，学网络必备的！
1、先安装以下三个配套软件用于抓包和底层模拟设备使用
2、然后安装ensp软件
以上三个配套软件和ensp纯下载后默认双击安装即可。
3、同时赠送配套的完整镜像包用于防火墙或高端设备启动设备时候自动导入即可使用。
