按图中标注完成基础配置
R1上配置NAT出入接口
R1R2上分别配置默认路由
NAT接口配置命令:ip nat inside/outside
NAT静态配置:
R1(config)#ip nat in source static 192.168.1.1 10.1.1.10
R1(config)#ip nat in source static 192.168.1.2 10.1.1.11
#ip nat in source static < IP1 > < IP2 >
#IP1为内网地址,IP2为公网地址 将IP1映射到IP2(将IP1去往公网的数据包来源变更为IP2,使数据包可在公网传递)
NAT动态配置:
R1(config)ip nat pool 1 10.1.1.10 10.1.1.20 netmask 255.255.255.0
#创建地址池以供内网IP映射
#ip nat pool < 地址池名称 > < 提供的起始ip > < 提供的终止ip > netmask < 子网掩码 >
R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255
#创建控制列表,放行网段中允许通过的地址
R1(config)#ip nat inside source list 1 pool 1
#将控制列表和地址池绑定
NAT过载配置:
R1(config)#ip nat pool 1 10.1.1.10 10.1.1.10 netmask 255.255.255.0
R1(config)#access-list 1 permit any
R1(config)#ip nat inside source list 1 pool 1 overload
#过载一般使用在公网IP不足以给内网IP映射时使用