静态NAT和动态NAT的配置
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
静态N A T和动态N A T的配置
?
?
?
?
?
?
?
?
?
?
?
Router#conf t
Router(config)#host r1mmands, one per line. End with CNTL/Z.
r1(config)#int f1/0
r1(config-if)#ip nat inside 指定内部接口
r1(config-if)#no shut
r1(config-if)#exit
r1(config)#int s0/0
r1(config-if)#ip nat outside 指定外部接口
r1(config-if)#no shut
r1(config-if)#exit
r1(config)#ip nat pool name1
r1(config)#ip nat inside source list 1 pool name1建立全局地址池和标准访问控制列表之间的映射关系
r1(config)#exit
R2
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#host r2
r2(config)#int f1/0
r2(config-if)#ip nat inside 定义内部接口
r2(config-if)#no shut
r2(config-if)#exit
r2(config)#int s0/0
r2(config-if)#ip nat outside 定义外部接口
r2(config-if)#no shut
r2(config-if)#exit
r2(config)#ip nat pool name2
r2(config)#ip nat inside source list 2 pool name2建立全局地址池和标准访问控制列表之间的映射关系
r2(config)#exit
配置完成,开始验证。在R1 R2上show ip nat translations查看NAT地址转换表
R1
r1#show ip nat translations
Pro Inside global Inside local Outside local Outside global R2
r2#show ip nat translations
Pro Inside global Inside local Outside local Outside global 查看结果表明R1 R2的内部ip地址都转换成了外网地址。
以pc1为例,
在pc1上ping R2内的内网地址都不能通讯。
根据NAT地址转换表,pc 1 ping R2内网地址相应的外网ip则能通讯。
试验结果和预想的一样!试验成功……