实验环境：Packet Tracer 5.0
 
实验拓扑：
实验配置：
 
一、路由器基本配置
 
1、主机名的配置
R(config)#hostname ×××
 
2、配置使能加密码(在本实验中未配置)
R(config)#enable secret ×××
 
3、禁用DNS
R(config)#no ip domain-lookup
 
4、配置超时和显示同步
R(config)#line console 0
R(config-line)#exec-timeout 0 0
R(config-line)#logging synchronous
 
二、实验要求配置
 
R1
 
1、内部端口IP地址配置
R1(config)#interface f0/0
R1(config-if)#ip address 10.1.1.1 255.255.255.0
R1(config-if)#no shutdown
 
2、外部端口IP地址配置
R1(config)#interface s1/0
R1(config-if)#ip address 192.168.1.1 255.255.255.0
R1(config-if)#clock rate 64000
R1(config-if)#no shutdown
 
3、创建内部网络中允许访问外部网络的ACL
R1(config)#access-list 1 permit 10.1.1.0 0.0.0.255
 
4、创建NAT转换地址池
R1(config)#ip nat pool test1 192.168.1.100 192.168.1.150 netmask 255.255.255.0
 
5、创建网络地址转换
R1(config)#ip nat inside source list 1 pool test1
 
6、在内部和外部端口上启用NAT
R1(config)#interface f0/0
R1(config-if)#ip nat inside
 
R1(config)#interface s1/0
R1(config-if)#ip nat outside
 
7、配置默认路由
R1(config)#ip route 172.16.1.0 255.255.255.0 192.168.1.2
 
R2
 
1、外部端口的IP地址的配置
R2(config)#interface s1/0
R2(config-if)#ip address 192.168.1.2 255.255.255.0
R2(config-if)#no shutdown
 
2、内部端口的IP地址的配置
R2(config)#interface f0/0
R2(config-if)#ip address 172.16.1.1 255.255.255.0
R2(config-if)#no shutdown
 
3、创建内部网络允许访问外部网络的ACL
R2(config)#access-list 1 permit 172.16.1.0 0.0.0.255
 
4、创建NAT转换地址池
R2(config)#ip nat pool test2 192.168.1.151 192.168.1.200 netmask 255.255.255.0
 
5、创建网络地址转换
R2(config)#ip nat inside source list 1 pool test2
 
6、在外部和内部接口上启用NAT
R2(config)#interface s1/0
R2(config-if)#ip nat outside
 
R2(config)#interface f0/0
R2(config-if)#ip nat inside
 
7、配置默认路由
R2(config)#ip router 10.1.1.0 255.255.255.0 192.168.1.1

 
实验验证：
 
1、用PC0 Ping PC2，如图
 
 
2、在路由R1和R2上查看是否转换，如下图
 
转换了，10.1.1.2转换成了192.168.1.100
 
R2也转换了，172.16.1.2转换成了192.168.1.151
 
3、在用PC1 Ping PC3，如下图
 
 
4、再在路由R1和R2上查看是否有新的转换条目，如下图所示
 
有，10.1.1.3转换成了192.168.1.101
 
R2上也有，172.16.1.3转换成了192.168.1.152
 
实验用到的拓扑图、配置文档和Packet Tracer 5.0实验原文件都已上传，需要的网友，可以随时下载！