南京化工职业技术学院毕业设计（论文）

router（config-if）#ip nat inside router（config-if）#no shutdown

router（config-if）#interface fastethernet0/2 router（config-if）#ip 255.255.255.248

router（config-if）#duplex auto router（config-if）#speed auto router（config-if）#ip nat outside router（config-if）#no shutdown router（config-if）# ＾z router> router> enable router# router#config router（config）#

router（config）#radius scheme system router（config）#domain system

router（config）#acl number 2000/配置允许进行NAT转换的内网地址段/

router（config）rule 0 permit source 192.168.0.0 0.0.0.255 router（config）rule 1 deny

router（config）#interface Ethernet0/0

- 18 -

address 220.156.66.117

南京化工职业技术学院毕业设计（论文）

router（config）ip address 202.1.1.2 255.255.255.248 router（config）nat outbound 2000

router（config）#interface Ethernet0/1 router（config）ip address 192.168.0.1 255.255.255.0 /内网网关/

router（config）#interface NULL0

router（config）#ip route-static 0.0.0.0 0.0.0.0 202.1.1.1

preference 60 /配置默认路由/

router（config）#user-interface con 0 router（config）user-interface vty 0 4 router（config-if）# ＾z router> router> enable router# router#config router（config）#

router（config）#nat address-group 0 202.1.1.3 202.1.1.6 /

用户NAT的地址池/

router（config）#radius scheme system router（config）#domain system

router（config）#acl number 2000/配置允许进行NAT转换的内网地址段/

- 19 -

南京化工职业技术学院毕业设计（论文）

router（config）#rule 0 permit source 192.168.0.0 0.0.0.255 router（config）#rule 1 deny router（config）#interface Ethernet0/0

router（config）#ip address 202.1.1.2 255.255.255.248 router（config）#nat outbound 2000 address-group 0 /

在出接口上进行NAT转换/

router（config）#interface Ethernet0/1

router（config）#ip address 192.168.0.1 255.255.255.0 /内网网关/

router（config）#interface NULL0

router（config）#ip route-static 0.0.0.0 0.0.0.0 202.1.1.1

preference 60 /配置默认路由/

router（config）##user-interface con 0 router（config）#user-interface vty 0 4 router（config）#＾z router（config）#

router（config）#ip route 0.0.0.0 0.0.0.0 220.156.66.117（路由）

router(config)# ip nat inside source list 110 interface

FastEthernet0/2 overload

router（config）#access-list 110 permit ip 192.168.0.0

0.0.255.255 any（过载）

- 20 -

南京化工职业技术学院毕业设计（论文）

router（config）# ＾z 4.3.2配置交换机

switch> switch > enable switch #

switch# vlan database switch(vlan)# VTP Version: 2

switch(vlan)# Configuration Revision: 7

switch(vlan)# Maximum VLANs supported locally : 1005 switch(vlan)# Number of existing VLANs: 9 switch(vlan)# VTP Operating Mode: Server switch(vlan)# VTP Domain Name: OA switch(vlan)# VTP Pruning Mode: Disabled switch(vlan)# VTP V2 Mode: Enabled switch(vlan)# VTP Traps Generation: Enabled switch(vlan)#＾z switch> switch > enable switch #

switch #vlan database 进入vlan配置模式

switch # (vlan)#vtp domain OA 设置vtp管

- 21 -