实验说明

模拟公司的部门实验，

（1）公司主机如图所示，配置DNS服务器，配置NAT地址转换（使用easy-ip的形式）访问外网。

（2）将公司内部服务器的地址映射成域名web.com；将外网主机PC3地址映射成域名pc3.com。

（3）公司内部有A部门和客户部门，客户与客户之间不通信，客户和A部门可以通过DNS域名访问公司服务器，A部门内部网络可以通信。客户和A部门都可访问外网。

（使用MUX-Vlan实现）

实验图

实验配置

R1基本ip地址的配置

[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.10.254 24
[R1-GigabitEthernet0/0/1]int g0/0/2
[R1-GigabitEthernet0/0/2]ip add 10.10.10.254 24

各个主机及服务器ip配置

DNS服务器配置

交换机vlan配置

[SW1]vlan ba 10 20 30
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]p l a
[SW1-GigabitEthernet0/0/1]p d v 10
[SW1-GigabitEthernet0/0/1]int g0/0/2
[SW1-GigabitEthernet0/0/2]p l a
[SW1-GigabitEthernet0/0/2]p d v 10
[SW1-GigabitEthernet0/0/2]int e0/0/22
[SW1-Ethernet0/0/22]p l a
[SW1-Ethernet0/0/22]p d v 10
[SW1-Ethernet0/0/22]int e0/0/1
[SW1-Ethernet0/0/1]p l a
[SW1-Ethernet0/0/1]p d v 20
[SW1-Ethernet0/0/1]int e0/0/2
[SW1-Ethernet0/0/2]p l a
[SW1-Ethernet0/0/2]p d v 20
[SW1-Ethernet0/0/2]int e0/0/4
[SW1-Ethernet0/0/4]p l a
[SW1-Ethernet0/0/4]p d v 30
[SW1-Ethernet0/0/4]int e0/0/5
[SW1-Ethernet0/0/5]p l a
[SW1-Ethernet0/0/5]p d v 30
[SW1-Ethernet0/0/5]vlan 10
[SW1-vlan10]mux-vlan
[SW1-vlan10]subordinate group 20
[SW1-vlan10]subordinate separate 30
[SW1-vlan10]int g0/0/1
[SW1-GigabitEthernet0/0/1]port mux-vlan en
[SW1-GigabitEthernet0/0/1]int g0/0/2
[SW1-GigabitEthernet0/0/2]port mux-vlan en
[SW1-GigabitEthernet0/0/2]int e0/0/22
[SW1-Ethernet0/0/22]port mux-vlan en
[SW1-Ethernet0/0/22]int e0/0/1
[SW1-Ethernet0/0/1]port mux-vlan en
[SW1-Ethernet0/0/1]int e0/0/2
[SW1-Ethernet0/0/2]port mux-vlan en
[SW1-Ethernet0/0/2]int e0/0/4
[SW1-Ethernet0/0/4]port mux-vlan en
[SW1-Ethernet0/0/4]int e0/0/5
[SW1-Ethernet0/0/5]port mux-vlan en

结果测试

PC1

客户PC5（访客网络）

配置成功。

加一个服务器

在公司路由器上加了一台电脑，使用NAT技术，让pc8访问pc3

配置

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.20.254 24
[R1-GigabitEthernet0/0/0]int g0/0/2
[R1-GigabitEthernet0/0/2]nat static global 10.10.10.253 inside 192.168.20.1

查看配置