CCNA综合实验：
二．需求
1．A公司一共有200左右接入点（分两部门），公司总部大概有100台接入点,分部1有40多个接入点，分部2有10台PC。公司内部访问，指定网段为192.168.1.0/24。为了充分使用IP地址，请您合理规划IP地址。
2. 总部和分部之间用专线连接，使用PPP协议的PAP进行双向认证，总部和分部都用R1访问外网。但只申请了一个公网IP ,IP地址为 13.1.1.1/30。
3. 总部内部有两个部门，分别属于两个VLAN（VLAN10,VLAN20）。SW1为VTP 服务器，SW2为VTP 客户，要求内部VLAN间能相互通信。
4．分部1和分部2之间（R4和R2之间）运行RIP协议，总部和分部之间运行OSPF，要求全网能互通。 5. 总部访问公网使用帧中继技术。
6. 允许分部1访问总部，但分部2只能访问总部的HTTP服务器（IP地址:192.168.1.1《自己划分》），注意：HTTP服务器放在VLAN 10里。 7.不影响其他流量的情况下，开启R2,R4的TELNET服务，只允许总部访问。分部1和分部2不能互访，也不能访问总部。
8.总部的工作人员都是计算机盲，不会手动配置IP地址，请自动给PC分配地址。
7.NAT+DHCP+ACL综合实验
NAT+DHCP+ACL综合实验
实验拓扑：
实验目的：掌握NAT的原理及其实现方法
掌握DHCP的原理及其配置
实验要求：在R1上做静态NAT使WEB服务器可以被访问，E0口IP地址作为内网网关192.168.1.254
在R1上做PAT使的内网可以访问Internet
R1配置成DHCP服务器，为192.168.1.0网络分配IP地址。
R2上使用ACL使得内网的地址不会出现在外网中
DHCP需求:地址池网段-192.168.1.0/24
排除地址：192.168.1.1～192.168.1.50 DNS：218.30.19.40 网关：192.168.1.254 Domain:am007.com 租约期：无限 实验步骤：
步骤1将R1配置成DHCP服务器 R1(config)#ip dhcp pool stsd
R1(dhcp-config)#network 192.168.1.0 255.255.255.0 R1(dhcp-config)#default-router 192.168.1.1 R1(dhcp-config)#dns-server 218.30.19.40 R1(dhcp-config)#domain-name am007.com R1(dhcp-config)#lease infinite 配置排除地址:
R1(config)#ip dhcp excluded-address 192.168.1.1 192.168.1.50 使路由器接口通过DHCP获取IP地址可以使用命令ip address dhcp 步骤2在R1上做静态NAT，使WEB服务器可以通过12.1.1.3被访问 R1(config)#ip nat inside source static 192.168.1.1 12.1.1.3 步骤3在R1上做PAT，使内网可以访问Internet R1(config)#access-list 1 deny 192.168.1.1 0.0.0.0 R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255 R1(config)#ip nat inside source list 1 interface s0 overload 步骤4指定NAT的内部接口和外部接口 R1(config)#interface f0/0
R1(config-if)#ip nat inside R1(config)#interface s0 R1(config-if)#ip nat outside
步骤5在R2上做ACL，防止内网地址在外网中出现 R2(config)#access-list 1 deny 192.168.1.0 0.0.0.255 R2(config)#access-list 1 permit any R2(config)#interface s0
R2(config-if)#ip access-group 1 in 常用DHCP以及NAT查看命令：
Router#show ip nat translations Router#show ip nat statistics Router#clear ip nat translations* Router#show ip dhcp binding Router#show ip dhcp database Router#show ip dhcp server Statistics
显示NAT转换表 显示NAT状态 清除所有NAT转换 显示已有的DHCP绑定信息 显示当前使用的DHCP数据库 列出DHCP服务运行状态信息