解析:此图中配置实现的功能是让内网用户PC1和PC2(二者属于不同的VLAN),通过公网地址访问internet中的www服务器(www.sina.com).

配置如下:

(一)按照图1.1中所给参数配置各个设备和端口的IP地址。

(二)router的配置

router(config)#int s0/0/0
router(config-if)#ip address 202.1.1.1 255.255.255.0
router(config-if)#ip nat outside
router(config-if)#no shutdown
router(config)#access-list 1 permit 192.168.0.0 0.0.255.255
router(config)#ip nat inside source list 1 interface s0/0/0 overload
router(config)#ip route 0.0.0.0 0.0.0.0 202.1.1.2

(三)ISP的配置:
Router(config)#hostname ISP
ISP(config)#no ip domain-lookup
ISP(config)#line console 0
ISP(config-line)#logging synchronous
ISP(config-line)#int s0/0/0
ISP(config-line)#exec-timeout 0 0
ISP(config-if)#ip address 202.1.1.2 255.255.255.0
ISP(config-if)#no shutdown
ISP(config)#int f0/0
ISP(config-if)#ip address 202.2.2.1 255.255.255.0
ISP(config-if)#int f0/1
ISP(config-if)#ip address 202.3.3.1 255.255.255.0
ISP(config)#ip route 0.0.0.0 0.0.0.0 202.1.1.1

(四)DNS和WWW服务器的配置
           这个大家应该都会吧,本实验中提供的域名是www.sina.com。

(五)交换机的配置
Switch(config)#vlan 2
Switch(config-vlan)#vlan 3
Switch(config-if)#switchport mode trunk
Switch(config)#int f0/2
Switch(config-if)#switchport access vlan 2
Switch(config-if)#int f0/3
Switch(config-if)#switchport access vlan 3
(六)在router上配置单臂路由,并启用DHCP服务功能。
router(config)#int f0/0.1
router(config-subif)#encapsulation dot1Q 2
router(config-subif)#ip address 192.168.1.1 255.255.255.0
router(config)#int f0/0.2
router(config-subif)#encapsulation dot1Q 3
router(config-subif)#ip address 192.168.2.1 255.255.255.0
router(config)#ip dhcp pool vlan2
router(dhcp-config)#network 192.168.1.0 255.255.255.0
router(dhcp-config)#dns-server 202.2.2.2
router(dhcp-config)#default-router 192.168.1.1
router(config)#ip dhcp pool vlan3
router(dhcp-config)#network 192.168.2.0 255.255.255.0
router(dhcp-config)#dns-server 202.2.2.2
router(dhcp-config)#default-router 192.168.2.1
router(config)#ip dhcp excluded-address 192.168.1.1
router(config)#ip dhcp excluded-address 192.168.2.1
router(config)#int f0/0.1
router(config-subif)#ip nat inside
router(config)#int f0/0.2
router(config-subif)#ip nat inside
(七)PC1通过DHCP获取的参数如图1.2所示
 

 
                                                                                                 图1.2      
PC2通过DHCP获取的参数如图1.3所示

 
                                                                                      图1.3
(八)测试
分别打开PC1和PC2的浏览器,在地址栏输入www.sina.com,结果是可以看到网页的内容。
                                                           谢谢大家!!!
(九)本实验的PKT文件