POOL ACCESS-LIST

POOL ACCESS-LIST

Router0:

1,建立一个POOL,放的是内部合法地址

• POOL:
  ip nat pool mypool 191.1.1.1 191.1.1.253 netmask 255.255.255.0

2,建立一个ACCESS-LIST.控制池子里的地址.

• ACCESS-LIST:
  1,permit:
  access-list 1 permit 192.168.10.0 0.0.0.255

3,两个联系起来

• ip nat inside source list 1 pool mypool

4,定义转换端口.

• int g0/0/0
  ip nat inside
  int g0/0/1
  ip nat outside

Router0:

ip route 0.0.0.0 0.0.0.0 200.1.1.2
router ospf 5
default-information originate 发布重分布默认路由

Router1:

ip route 191.1.1.0 255.255.255.0 200.1.1.1

Router0:

do show ip nat tracelisten
可查看ip nat情况。

Server0:

允许外部访问此服务器,故设为静态ip转换
ip nat inside source static 192.168.30.1 191.1.1.254

switch1与router0之间：
switch1-f0/1为vlan101 router0-g0/0/0不会受其影响，给此端口加ip就好。