解析：此图中配置实现的功能是让内网用户PC1和PC2（二者属于不同的VLAN），通过公网地址访问internet中的www服务器（www.sina.com）.
配置如下：
（一）按照图1.1中所给参数配置各个设备和端口的IP地址。
（二）router的配置
router(config)#int s0/0/0
router(config-if)#ip address 202.1.1.1 255.255.255.0
router(config-if)#ip nat outside
router(config-if)#no shutdown
router(config)#access-list 1 permit 192.168.0.0 0.0.255.255
router(config)#ip nat inside source list 1 interface s0/0/0 overload
router(config)#ip route 0.0.0.0 0.0.0.0 202.1.1.2
（三）ISP的配置：
Router(config)#hostname ISP
ISP(config)#no ip domain-lookup
ISP(config)#line console 0
ISP(config-line)#logging synchronous
ISP(config-line)#int s0/0/0
ISP(config-line)#exec-timeout 0 0
ISP(config-if)#ip address 202.1.1.2 255.255.255.0
ISP(config-if)#no shutdown
ISP(config)#int f0/0
ISP(config-if)#ip address 202.2.2.1 255.255.255.0
ISP(config-if)#int f0/1
ISP(config-if)#ip address 202.3.3.1 255.255.255.0
ISP(config)#ip route 0.0.0.0 0.0.0.0 202.1.1.1
（四）DNS和WWW服务器的配置
这个大家应该都会吧，本实验中提供的域名是www.sina.com。
（五）交换机的配置
Switch(config)#vlan 2
Switch(config-vlan)#vlan 3
Switch(config-if)#switchport mode trunk
Switch(config)#int f0/2
Switch(config-if)#switchport access vlan 2
Switch(config-if)#int f0/3
Switch(config-if)#switchport access vlan 3
（六）在router上配置单臂路由，并启用DHCP服务功能。
router(config)#int f0/0.1
router(config-subif)#encapsulation dot1Q 2
router(config-subif)#ip address 192.168.1.1 255.255.255.0
router(config)#int f0/0.2
router(config-subif)#encapsulation dot1Q 3
router(config-subif)#ip address 192.168.2.1 255.255.255.0
router(config)#ip dhcp pool vlan2
router(dhcp-config)#network 192.168.1.0 255.255.255.0
router(dhcp-config)#dns-server 202.2.2.2
router(dhcp-config)#default-router 192.168.1.1
router(config)#ip dhcp pool vlan3
router(dhcp-config)#network 192.168.2.0 255.255.255.0
router(dhcp-config)#dns-server 202.2.2.2
router(dhcp-config)#default-router 192.168.2.1
router(config)#ip dhcp excluded-address 192.168.1.1
router(config)#ip dhcp excluded-address 192.168.2.1
router(config)#int f0/0.1
router(config-subif)#ip nat inside
router(config)#int f0/0.2
router(config-subif)#ip nat inside
（七）PC1通过DHCP获取的参数如图1.2所示
图1.2
PC2通过DHCP获取的参数如图1.3所示
图1.3
（八）测试
分别打开PC1和PC2的浏览器，在地址栏输入www.sina.com，结果是可以看到网页的内容。
谢谢大家！！！
（九）本实验的PKT文件
本文出自 ““完”知识” 博客，请务必保留此出处http://xuzhiming302.blog.51cto.com/2377258/461001