NAT指令的简单配置

路由器1：

acl number 2000

rule 5 permit source 192.168.1.0 0.0.0.255

interface GigabitEthernet0/0/0

ip address 192.168.1.1 255.255.255.0

interface GigabitEthernet0/0/1

ip address 12.1.1.1 255.255.255.0

nat server protocol tcp global current-interface www inside 192.168.1.2 www

nat server protocol tcp global current-interface 8888 inside 192.168.1.3 www

nat outbound 2000

ip route-static 0.0.0.0 0.0.0.0 12.1.1.2

路由2：

interface GigabitEthernet0/0/0

ip address 12.1.1.2 255.255.255.0

interface GigabitEthernet0/0/1

ip address 1.1.1.1 255.255.255.0

在Client搜索IP地址：12.1.1.1

 

在Client搜素www.baisu.com

 

在Client搜索12.1.1.1:8888

 

在私网上的主机ping公网的主机IP：