eNSP实战配置Easy-IP

2025-03-15 约 447 字预计阅读 1 分钟

https://bing.ee123.net/img/rand?artid=146278943

【eNSP实战】配置Easy IP

拓图

要求：

在AR1配置Easy IP策略实现内网可以访问Internet
主机IP如图所示，这里不做展示

AR1接口配置

interface GigabitEthernet0/0/0
 ip address 192.168.0.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.0.1.1 255.255.255.0 
#
ip route-static 0.0.0.0 0.0.0.0 10.0.1.2

AR2接口配置

interface GigabitEthernet0/0/0
 ip address 20.0.0.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.0.1.2 255.255.255.0 

下面开始配置Easy IP，在AR2路由器的GE0/0/1端口的公网地址做地址转换以便内网可以访问Internet

创建ACL定义允许通过NAPT访问Internet的内网网段

[AR1]acl 2000
[AR1-acl-basic-2000]rule 5 permit source 192.168.0.0 0.0.0.255
[AR1-acl-basic-2000]rule 10 deny
[AR1-acl-basic-2000]quit

然后在AR1上连接Internet的端口GE0/0/1上配置NAPT

[AR1]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]nat outbound 2000
[AR1-GigabitEthernet0/0/1]quit

至此Easy IP配置完成，下面测试内网地址访问Internet

小结：

Easy IP就是一种简化了的NAPT，不需要配置公网地址池，直接使用外网接口的地址做地址转换。
Easy IP适用于中小企业拨号上网，没有固定公网地址的情况，Easy IP路由器连接公网的接口获得什么地址就用什么地址做地址转换

目录

eNSP实战配置Easy-IP

【eNSP实战】配置Easy IP