第十七：动态路由RIP与NAT，这样配置也太简单了

提示：这里系列文章的目录 链接: 第十六：单臂路由与三层交换机的碰撞.

动态路由可以实现路由器之间动态得互相学习路由表，而不需要工程师手工写路由，这就很好了，只需要写写配置，然后具体的路由构建交给动态路由就可以了，这对配置公司网络来说，可称的上神器。可是一般事情都有两面性，这么好的东西，肯定有非常致命的缺点，就比如占用网络带宽，降低网络效率。所以一般情况下只有网络环境及其复杂多变的公司才会采用动态路由，一般像运营商基本会采用；而网络环境稍微复杂一般采用动静结合的方式，好钢用到刀刃上；若网络环境极其简单，还是用静态路由比较好，稳定放心。

这边我搭建的环境比较复杂，因为在最后还有彩蛋！设置了四个局域网环境，和4个公网网段。配置好pc机和各路由器的接口IP和子网掩码。 其他机器参考设置即可，设置完好后，所有节点都会显示绿灯。 这里有点小问题，下面的ip因为为右端口，设置30.1.1.2 之后配置动态路由RIP ，只有简单的三条命令

后面三个路由器一样配置，配置好后，用第一台路由器ping第五台路由器的端口ip测试，是否配置正常。 做到这里动态路由的配置就已经结束了，可是这还远远不够，接下来引入我们的彩蛋——NAT 当涉及到内网地址访问外网的网站时候，因为规定内网地址不能出现在外网中，所以需要内网地址到路由器时，换个源公网ip地址，实现访问外网，简单说换个衣服在出门，所以就推出了技术NAT，网络地址转换，使内外网地址的转换。

在网关路由器上做配置，首先定义哪些接口为内网接口，哪些接口为外网地址。像我的拓扑图，这台路由器，g0/0为内网，g0/1为外网，配置如下。 定义好端口后，配置哪些内网的PC允许做地址转换，重点！！！ 在全局配置模式下

好了大功告成，到此所有在局域网1的机器都可以正常访问外网了。 因为这个拓扑有设置网站的访问，原理是其他外网机器，通过访问服务器的外网地址就可以访问网站的地址，这里使用静态NAT来配置，比较符合需求，命令基本类似。

配置好后，用局域网1内的机器访问测试。

好了，完美正常访问，到这里也该结束了，感谢各位的浏览。如有问题，或者技术层面问题，可以留言评论。