【問題1】nat可以分為靜態地址轉換、動態地址轉換、復用動態地址轉換三種方式。

　　【問題2】

　　current configuration：

　　version 11.3

　　no service password-encryption

　　hostname 2501 //路由器名稱為2501

　　ip nat pool aaa 192.1.1.2 192.1.1.10 netmask 255.255.255.0 //內部合法地址池名稱為aaa，地址范圍為192.1.1.2~192.1.1.10，子網掩碼為255.255.255.0

　　ip nat inside source list 1 pool aaa //將由access-list 1指定的內部本地地址與指定的內部合法地址池aaa進行地址轉換。

　　interface ethernet0

　　ip address 10.1.1.1 255.255.255.0

　　ip nat inside //指定與內部網絡相連的內部端口為ethernet0

　　interface serial0

　　ip address 192.1.1.1 255.255.255.0

　　ip nat outside

　　no ip mroute-cache

　　bandwidth 2000 //帶寬為2m

　　no fair-queue

　　clockrate 2000000

　　interface serial1

　　no ip address

　　shutdown

　　no ip classless

　　ip route 0.0.0.0 0.0.0.0 serial0 //指定靜態缺省路由指向serial0

　　access-list 1 permit 10.1.1.0 0.0.0.255 //定義一個標準的access-list 1以允許10.1.1.0 網段，子網掩碼的反碼為0.0.0.255的內部地址可以進行動態地址轉換

　　line con 0

　　line aux 0

　　line vty 0 4

　　password cisco

　　end

　　【問題3】此配置中nat采用了動態地址轉換。

　　習題二：

　　【問題1】路由器router1和router2的s0口均封裝ppp協議，采用chap做認證，在router1中應建立一個用戶，以對端路由器主機名作為用戶名，即用戶名應為router2。同時在router2中應建立一個用戶，以對端路由器主機名作為用戶名，即用戶名應為router1。所建的這兩用戶的password必須相同。

　　【問題2】

　　router1:

　　hostname router1 //路由器名為router1

　　username router2 password xxx //建立一用戶，用戶名為router2,口令為xxx

　　interface serial0

　　ip address 192.200.10.1 255.255.255.0

　　encapsulation ppp //設置ppp封裝

　　clockrate 1000000

　　ppp authentication chap //設置ppp認證方法為chap

　　!

　　router2:

　　hostname router2 　　username router1 password xxx

　　interface serial0

　　ip address 192.200.10.2 255.255.255.0

　　encapsulation ppp

　　ppp authentication chap