阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某公司上网用户较少(约50台上网机器),因此公司网管申请了公网IP地址(117.112.2.101/30),拟通过NAT方式结合ACL提供公司内部员工上网,公司内网IP地址段为192.168.1.0/24。
该公司的网络拓扑结构如图3-1所示。
【问题3】(6分)
为实现该公司员工通过出口设备访问互联网的需求,必须在路由器Rl上配置基于端口的动态地址转换,也就是PAT,请解释或完成下列配置命令。
.....
Rl(config)#iproute0.0.0.00.0.0.0s0//(12)
Rl(config)#access-list1permit192.168.1.00.0.0.255//(13)
R1(config)#ipnatpoolpublic117.112.2.101117.112.2.101netmask255.255.255.0
Rl(config)#ipnatinsidesourcelistlpoolpublic//定义NAT转换关系
Rl(config)#interface(14)
Rl(config-if)#ipnatinside
lRl(config)#interhce(15)
Rl(config-if)#ipnatoutside//定义NAT的内部和外部接口
......
Rl#showipnattransWions//显示NAT转换表
Rl#showipnatstatistics//显示当前NAT状态
Rl#write//(16)
Rl#reload//(17)
......
12.设置默认静态路由,从S0接口连接到互联网 13.允许 192.168.1.0 的内部网进行地址转换 14. F0/1 15 S0 16 保存配置文件 17 重新启动设备