NAT网络地址转换实验配置

实验拓扑

实验需求

使用NAT技术，使内部网络设备PC1可以访问PC3。（只能配置R3到200.1.1.0/24的缺省，回程的不允许配置）

实验配置

静态：

nat stastic global 100.1.1.101 inside 192.168.1.1

动态：

nat add-group 1 100.1.1.200 100.1.1.201 //创建地址池

acl 2000                                 //使用ACL匹配
rule permit source 192.168.0.0 0.0.255.255  
nat outbound 2000 address-group 1 no-pat //在出接口配

NAPT： 

nat add-group 2 100.1.1.200 100.1.1.200 //创建地址池

acl 2000                                 //使用ACL匹配
rule permit source 192.168.0.0 0.0.255.255  
nat outbound 2000 address-group 1 //在出接口配

Easy-IP：

 acl 2000
 nat outbound 2000 //出接口

公网访问私网：

nat server prot0col tcp global 200.1.1.3 80 inside 192.168.1.1 80

 

实验效果

PC1：

R4路由表： 

实验原理

参见