习题一： 
   【问题1】nat可以分为静态地址转换、动态地址转换、复用动态地址转换三种方式。 
   【问题2】 
current configuration：  
version 11.3  
no service password-encryption  
hostname 2501                              //路由器名称为2501 
ip nat pool aaa 192.1.1.2 192.1.1.10 netmask 255.255.255.0     //内部合法地址池名称为aaa，地址范围为192.1.1.2~192.1.1.10，子网掩码为255.255.255.0  
ip nat inside source list 1 pool aaa                   //将由access-list 1指定的内部本地地址与指定的内部合法地址池aaa进行地址转换。  
interface ethernet0  
ip address 10.1.1.1 255.255.255.0  
ip nat inside                           //指定与内部网络相连的内部端口为ethernet0 
interface serial0  
ip address 192.1.1.1 255.255.255.0  
ip nat outside  
no ip mroute-cache   
bandwidth 2000                           //带宽为2m 
no fair-queue  
clockrate 2000000  
interface serial1  
no ip address  
shutdown  
no ip classless  
ip route 0.0.0.0 0.0.0.0 serial0               //指定静态缺省路由指向serial0  
access-list 1 permit 10.1.1.0 0.0.0.255        //定义一个标准的access-list 1以允许10.1.1.0 网段，子网掩码的反码为0.0.0.255的内部地址可以进行动态地址转换 
line con 0  
line aux 0  
line vty 0 4  
password cisco  
end  
【问题3】此配置中nat采用了动态地址转换。 
习题二： 
【问题1】路由器router1和router2的s0口均封装ppp协议，采用chap做认证，在router1中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为router2。同时在router2中应建立一个用户，以对端路由器主机名作为用户名，即用户名应为router1。所建的这两用户的password必须相同。 
【问题2】 
router1:  
hostname router1                           //路由器名为router1 
username router2 password xxx               //建立一用户，用户名为router2,口令为xxx 
interface serial0  
ip address 192.200.10.1 255.255.255.0  
encapsulation ppp                          //设置ppp封装 
clockrate 1000000  
ppp authentication chap                     //设置ppp认证方法为chap 
!  
router2:  
hostname router2  
username router1 password xxx  
interface serial0  
ip address 192.200.10.2 255.255.255.0  
encapsulation ppp 
ppp authentication chap