NAT简单配置-CISCO
实验：我是在真实路由上做的，计算机和路由F0/0口相连，Ip配置为193.168.2.2 掩码为255.255.255.0 主机0的ip地址配置为193.168.2.3掩码：255.255.255.0网关：192.168.2.2DNS为当地的ISP的DNSF0/1口和单位交换机相连。IP地址为192.168.1.2 255.255.255.224（此地址在单位内网中是可以上网的地址。所以我使用了此地址。），实验结果：193.168.2.3可以上网。配置命令：Router>enRouter#conf tEnter configuration commands, one per line.End with CNTL/Z.Router(config)#host NATNAT(config)#no ip domain-lookupNAT(config)#line con 0NAT(config-line)#no exec-timeout NAT(config-line)#logg synNAT(config-line)#int f0/0NAT(config-if)#ip address 193.168.2.2 255.255.255.0NAT(config-if)#no shut*Mar1 00:33:58.135: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to upNAT(config-if)#ip nat inside指定内部网络相连的内部端口NAT(config-if)#exitNAT(config)#int f0/1NAT(config-if)#ip address 192.168.1.2 255.255.255.224NAT(config-if)#no shutNAT(config-if)#ip nat outside 指定外部网络相连的外部端口 NAT(config-if)#exitNAT(config)#ip nat inside source static 192.168.2.3 192.168.1.2 *建立地址转换ip nat inside source static 内部本地地址 内部合法地址（如果有多个IP地址进行静态转换的话则需要多次输入上述命令）*NAT(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.1是此路由器与对端相连的三层交换地址。将访问所有网络的数据包甩给192.168.1.1动态NAT配置：动态地址转换的配置：从内部合法地址池中动态地选择一个没有使用的合法地址对内部本地地址进行转换。步骤：1、指定外部网络相连的外部端口 ip nat outside2、指定内部网络相连的内部端口ip nat inside3、全局模式下定义内部合法地址池 ip nat pool 地址池名称 起始ip 终止ip 子网掩码4、全局模式下定义access-list规则以允许哪些内部地址可以进行动态地转换access-list 标号 permit 源地址 反掩码 或使用扩展访问列表5、在全局模式下将由access-list指定的内部本地地址与指定的内部合法地址池进行地址转换。ip nat inside source 访问列表号 Pool 内部合法地址池名字实验：我是在真实路由上做的，计算机和路由F0/0口相连。Ip配置为193.168.2.2 掩码为255.255.255.0 主机0的ip地址配置为：193.168.2.3 掩码：255.255.255.0 网关：192.168.2.2 DNS为当地的ISP的DNSF0/1口和单位交换机相连。IP地址为192.168.1.2 255.255.255.224（此地址在单位内网中是可以上网的地址。所以我使用了此地址。），现有192.168.1.2到192.168.1.5的地址是可以上网的地址实验结果：193.168.2.3可以上网。配置命令：Router>enRouter#conf tEnter configuration commands, one per line.End with CNTL/Z.Router(config)#host NATNAT(config)#no ip domain-lookupNAT(config)#line con 0NAT(config-line)#no exec-timeout NAT(config-line)#logg synNAT(config-line)#int f0/0NAT(config-if)#no shut*Mar1 00:33:58.135: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to upNAT(config-if)#ip nat inside指定内部网络相连的内部端口NAT(config-if)#exitNAT(config)#int f0/1NAT(config-if)#ip address 192.168.1.2 255.255.255.224NAT(config-if)#no shutNAT(config-if)#ip nat outside 指定外部网络相连的外部端口 NAT(config-if)#exitNAT(config)#ip nat pool DTNAT 192.168.1.2 192.168.1.5 netmask 255.255.255.224内部合法地址为192.168.1.2到192.168.1.5NAT(config)#access-list 1 permit 193.168.2.0 0.0.0.255 允许内部193.168.2.0地址可以被转换NAT(config)# ip nat inside source 1 Pool DTNATNAT(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.1是本路由器与对端相连的三层交换地址。将访问所有网络的数据包甩给192.168.1.1配置NAT超载：也称为PAT。用途为多个内部本地地址共用一个内部合法地址。ip nat inside source 访问列表号 Pool 内部合法地址池名 overload其他步骤与配置动态几乎相同，加了一个参数，“overload”
页:
[1]