1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37
| system-view sysname Router A
interface GigabitEthernet0/0 port link-mode route combo enable copper ip address dhcp-alloc
# 查看是否获取ip 成功 # dis ip interface GigabitEthernet 0/0 # display ip routing-table
dhcp enable
# 创建 DHCP 池 dhcp server ip-pool 1 gateway-list 10.1.1.1 指定默认网关 network 10.1.1.0 mask 255.255.255.0 定义可分配的 IP 地址范围 dns-list 10.1.1.1 指定 DNS 服务器地址 expired day 10 hour 12 设置 IP 租约有效期(这里是 10 天 12 小时)
# 开启DNS代理 dns proxy enable
interface GigabitEthernet 0/1.10 vlan-type dot1q vid 10 ip address 10.1.1.1 255.255.255.0 dhcp select server
# 创建 ACL 2000,定义允许上网的内网网段 (VLAN 10) acl basic 2000 rule permit source 10.1.1.0 0.0.0.255
# 出网口 GE0/0 启用 NAT Outbound interface GigabitEthernet 0/0 nat outbound 2000
|