思路:
第一步:配置IP地址
第二步:在AR6上面配置ACL允许192.168.10.0和192.168.20.0网段进行nat转换转换给172.16.1.0网段
第三步:让G0/0/2网段出口out
第一步:给 PC5 和 PC6 配置 IP 地址和网关
第二步:配置AR6和AR7的IP地址
AR6指的是中间的一个路由器
int g0/0/0
ip add 192.168.10.2 255.255.255.0
int g0/0/1
ip add 192.168.20.1 255.255.255.0
int g0/0/2
ip add 172.16.1.2 255.255.255.0 AR7指的是最上面的一个路由器
int g0/0/0
ip add 172.16.1.1 255.255.255.0
第三步:在AR6指的是中间的一个路由器上做一个NAT地址池
acl number 2000 #这里有三个选项,2000-2999代表基本访问列表,
3000-3999代表高级访问列 表,4000-4999指定L2 acl组
rule permit source 192.168.10.0 0.0.0.255 #允许进行NAT转换的内网地址段 192.168.10.0
rule permit source 192.168.20.0 0.0.0.255 #允许进行NAT转换的内网地址段 192.168.20.0
nat address-group 1 172.16.1.100 172.16.1.200 #配置NAT地址池
int g0/0/2 #进入出接口
nat outbound 2000 address-group 1 #在出接口上配置进接口的组
第四步:验证PC是否能够访问最上面的路由器