NAT地址转换实验

实验拓扑图：

ip地址规划如下：

内网电脑ip地址和网关：ip：192.168.3.10/24 ，gateway：192.168.3.1

内网路由器网关和wan口：lan：192.168.3.1/24, wan:100.1.1.2/24

互联网路由器ip：100.1.1.1/24

内网路由配置如下：

Route#configuration   terminal

Route(config)#int  f0/0

Route(config-if)#ip add192.168.3.1 255.255.255.0

Route(config-if)#ip nat inside   //定义内网端口

Route(config-if)#nsh

Route(config)intf0/1

Route(config-if)ipadd 100.1.1.2 255.255.255.0

Route(config-if)ip nat outside //定义外网端口

Route(config-if)#nsh

Route(config)#ip route 0.0.0.0 0.0.0.0 100.1.1.1  //定义静态路由地址

Route(config)#ip nat inside source list 1 interface FastEthernet0/1 overload  //启用内部源地址转换的动态NAT(overload：启用端口复用，使每个全局地址可以和多个本地地址建立映射，在多对一的nat转换中才会使用overload，以使多个地址同时通过一个nat地址来通信，如果不加此命令则一个时间片内只有一条内部地址可以通信。此命令在nat地址下加子接口。）####在此实验中也可以写成：ip nat inside source  stactic 192.168.3.10 100.1.1.2###

Route(config)#access-list 1 permit 192.168.3.0 0.0.0.255  //定义访问控制列表

互联网路由器配置如下：

Route>

Route>enable

Route#conft

Route(config)#intf0/0

Route(config-if)#ipadd 100.1.1.1 255.255.255.0

Route(config-if)nsh

内网电脑测试：

Ping 100.1.1.1通，即试验成功！！！

转载于:https://blog.51cto.com/guojianwei2008/1388313