NAT（NAPT练习）

注：AR2是企业出口路由器，PC3是Internet中的某个设备。nat在出口设备的端口上配置

AR1:

sys

sys R1

int g0/0/1

ip add 172.16.10.1 24

int g0/0/0

ip add 11.11.12.1 24

ip route-static 0.0.0.0 0.0.0.0 11.11.12.2

AR2:

sys

sys R2

 nat address-group 1 11.11.12.10 11.11.12.10   （这里两个ip意思是起始ip和结束ip。当ip池只有一个ip时，两个ip都一样）

acl number 2000 

 rule 5 permit source 192.168.10.0 0.0.0.255

int g0/0/0

ip addr 11.11.12.2 24

nat outbound 2000 address-group 1

int g0/0/1

ip add 192.168.10.1 24

quit

ip route-static 0.0.0.0 0.0.0.0 11.11.12.1

两个pc同时ping 172.16.10.2，得到如下结果