静态NAT和动态NAT的配置
静态N A T和动态N A T的配置
?
?
?
?
?
?
?
?
?
?
?
Router#conf t
Router(config)#host r1mmands, one per line. End with CNTL/Z.
r1(config)#int f1/0
r1(config-if)#ip nat inside 指定内部接口
r1(config-if)#no shut
r1(config-if)#exit
r1(config)#int s0/0
r1(config-if)#ip nat outside 指定外部接口
r1(config-if)#no shut
r1(config-if)#exit
r1(config)#ip nat pool name1
r1(config)#ip nat inside source list 1 pool name1建立全局地址池和标准访问控制列表之间的映射关系
r1(config)#exit
R2
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#host r2
r2(config)#int f1/0
r2(config-if)#ip nat inside 定义内部接口
r2(config-if)#no shut
r2(config-if)#exit
r2(config)#int s0/0
r2(config-if)#ip nat outside 定义外部接口
r2(config-if)#no shut
r2(config-if)#exit
r2(config)#ip nat pool name2
r2(config)#ip nat inside source list 2 pool name2建立全局地址池和标准访问控制列表之间的映射关系
r2(config)#exit
配置完成，开始验证。在R1 R2上show ip nat translations查看NAT地址转换表
R1
r1#show ip nat translations
Pro Inside global Inside local Outside local Outside global R2
r2#show ip nat translations
Pro Inside global Inside local Outside local Outside global 查看结果表明R1 R2的内部ip地址都转换成了外网地址。
以pc1为例，
在pc1上ping R2内的内网地址都不能通讯。
根据NAT地址转换表，pc 1 ping R2内网地址相应的外网ip则能通讯。
试验结果和预想的一样！试验成功……