Bài viết sưu tầm

Yêu cầu:

Cấu hình sw_LAN
cổng e0/1: cho vào vlan 100, mode access
cổng e0/2: cho vào vlan 200, mode access

cổng e0/0: bạn tự xác định mode gì

Cấu hình trên R1:
Đặt IP như sơ đồ
Cấu hình DHCP server cho 2 PC thuộc vlan 100, 200
Cấu hình nat overload tại e0/1 để các PC ping thông được 203.1.1.1

Cấu hình trên R2:
Đặt IP như sơ đồ

KHÔNG dùng static route trỏ về dải 192.168 trong LAN

R1:

interface Ethernet0/0.100
 encapsulation dot1Q 100
 ip address 192.168.1.1 255.255.255.0
 ip nat inside

interface Ethernet0/0.200
 encapsulation dot1Q 200
 ip address 192.168.2.1 255.255.255.0
 ip nat inside

interface Ethernet0/1
 ip address 203.1.1.2 255.255.255.0
 ip nat outside

ip dhcp pool VLAN100

 network 192.168.1.0 255.255.255.0
 default-router 192.168.1.1 

ip dhcp pool VLAN200
 network 192.168.2.0 255.255.255.0
 default-router 192.168.2.1 

access-list 1 permit 192.168.1.0 0.0.0.255

access-list 1 permit 192.168.2.0 0.0.0.255

ip nat inside source list 1 interface Ethernet0/1 overload