首先，我们来看看路由器的配置。在系统视图中，使用Ctrl+Z命令进入。接下来，修改设备名称为“ar”。配置接口千兆以太网0/0/0的ip地址和子网掩码，这里以10.11.12.13/24为例。完成配置后，可以通过ping命令测试网络连通性。例如，ping 10.11.12.1，查看返回的IP地址、序列号、TTL和时间等信息。
接着，配置交换机。同样，进入系统视图，修改设备名称为“Switch”。进入VLANif 1接口（三层接口），配置IP地址和子网掩码，如192.168.1.254/24。完成配置后，使用ping命令测试网络连通性，例如，ping 192.168.1.253。
在路由器配置中，我们还应关注NAT部分。首先，配置DNS服务器地址，这里以114.114.114.114为例。然后，打开DNS功能，并创建一个ACL（访问控制列表）2001。在ACL中，设置允许源IP地址范围为192.168.1.0/24。最后，退出ACL。
配置完成后，我们需要检查PC是否可以访问网关和外部网络。首先，查看PC的IP地址，确保其与网络配置一致。然后，ping交换机网关，例如ping 192.168.1.254。如果可以成功ping通，说明内部网络配置正确。
接下来，我们尝试ping外部网关和百度地址，以确保PC可以访问外部网络。例如，ping 8.8.8.8（Google的DNS服务器）和ping www.baidu.com。如果都可以成功ping通，说明网络配置无误。
在配置过程中，我们还应注意以下几点：
1. 确保所有设备都处于正常工作状态，包括路由器、交换机和PC。 2. 配置IP地址和子网掩码时，注意检查是否与网络规划一致。 3. 使用ping命令测试网络连通性时，观察返回的信息，确保网络无误。 4. 在配置NAT时，注意设置正确的源IP地址范围和目标地址。
通过以上步骤，我们可以确保小型网络内部流量运行稳定，同时保证PC可以访问外部网络。在配置过程中，保持细心和耐心，遇到问题时及时查阅相关资料，相信您一定能成功搭建一个高效稳定的小型网络。
拓扑图
适用于内部流量较大的小型网络。
1.配置路由器的基本部分，设备正在运行！系统-视图#进入系统视图用ctrl+Z进入系统视图、用户视图.[华为] sysname ar #修改设备名称 [ar]接口千兆以太网0/0/0[ar-千兆以太网0/0/0]地址10.11.12.13 24 #配置IP地址和子网掩码[ar-千兆以太网0/0/0] ping 10 按CTRL_C断回复自10.11.12.1:字节=56序列=1 ttl=128时间=80 ms回复自10.11.12.1:字节=56序列=2 ttl=128时间=10 ms回复自10.11.12.1:字节=56序列=3 ttl=128时间=10 ms回复自10 . 10
2.配置设备正在运行的交换机！系统-视图#进入系统视图用ctrl+Z进入系统视图、用户视图.[华为] sysname switch #修改设备名称[Switch]接口Vlanif 1 #进入Vlanif 1接口(三层接口)[Switch-Vlanif1]地址192.168.1.254 24 #配置IP地址和子网掩码[Switch-Vlanif 1]ping 192.168 按CTRL_C断回复自192.168.1.253:字节=56序列=1 ttl=255时间=70 ms回复自192.168.1.253:字节=56序列=2 ttl=255时间= 30 ms回复自192.168.1.253:字节=56序列=3 ttl=255时间=40 ms
3.路由器的nat部分[AR] dns服务器114.114.114.114 #配置dns服务器地址[AR]dns解析#打开dns功能[AR]acl 2001 #创建ACL 2001 [AR-ACL-BASIC-2001]规则允许源192 . 168 . 1 . 0 . 0 . 0 . 255 #匹配允许的ip地址和长度[AR-ACL-Basic-2001]退出ACL 2000
4.PC检测是否可以访问网关和外部网络，以检查PC地址并ping交换机网关。
PC地址和ping网关
可以ping外部网关和百度地址。
#谢谢你#
#华为# #路由器#
