实验拓扑
实验需求
使用NAT技术,使内部网络设备PC1可以访问PC3。(只能配置R3到200.1.1.0/24的缺省,回程的不允许配置)
实验配置
静态:
nat stastic global 100.1.1.101 inside 192.168.1.1
动态:
nat add-group 1 100.1.1.200 100.1.1.201 //创建地址池
acl 2000 //使用ACL匹配
rule permit source 192.168.0.0 0.0.255.255
nat outbound 2000 address-group 1 no-pat //在出接口配
NAPT:
nat add-group 2 100.1.1.200 100.1.1.200 //创建地址池
acl 2000 //使用ACL匹配
rule permit source 192.168.0.0 0.0.255.255
nat outbound 2000 address-group 1 //在出接口配
Easy-IP:
acl 2000
nat outbound 2000 //出接口
公网访问私网:
nat server prot0col tcp global 200.1.1.3 80 inside 192.168.1.1 80
实验效果
PC1:
R4路由表: