思科NAT转换，NAPT转换公司内网外网全网互通（详细步骤）

利用GNs3模拟实验

NAT转换（p1能ping通）

一.pc配置

Int fa1/0

(config-if)#ip add 192.168.10.1 255.255.255.0

(config-if)#exit

(config)#no ip routing（关闭路由功能 ）

(config)#end

二，R1配置

R1(config)#int f1/1

R1(config-if)#no shutdown

R1(config-if)#ip add 192.168.10.254 255.255.255.0

R1(config-if)#int f1/0

R1(config-if)#no shutdown

R1(config-if)#ip add 100.1.1.1 255.255.255.0

1，确定NTA网络边界

 

R1(config-if)#int f1/1

R1(config-if)#ip nat inside

R1(config-if)#int f1/0

R1(config-if)#ip nat outside

R1(config-if)#exit

2.配置转换条目

R1(config)#ip nat inside source static 192.168.10.1 100.1.1.

3.下一跳:

R1(config)#ip route 0.0.0.0 0.0.0.0 100.1.1.2

二，R2配置

R2(config)#int f1/1

R2 no shutdown

R2(config-if)#ip add 100.1.1.2

R2(config-if)#int f1/0

R2 no shutdown

R2(config-if)#ip add 200.1.1.2 255.255.255.0

R2(config-if)#exit

R2(config)#router rip

R2(config-router)#version 2

R2(config-router)#no auto-sum

R2(config-router)#no auto-summary

R2(config-router)#network 100.0.0.0

R2(config-router)#network 200.1.1.0

R2(config-router)#passive interface g0/0/1

 

三，R3设置

R3(config)#int f1/0  

R3(config-if)#no shutdown

R3(config-if)#ip add 200.1.1.3

R3(config)#router rip

R3(config-router)#version 2

R3(config-router)#no auto-summary

R3(config-router)#network 200.1.1.0

四，验证

PC1机ping 200.1.1.3

NAPT配置（p1，p2都可ping通）

一：配完NAT

二，pc2配置：

Int fa1/0

(config-if)#ip add 192.168.10.1 255.255.255.0

(config-if)#exit

(config)#no ip routing（关闭路由功能 ）

(config)#end

二，R1配置

 

R1#show running-config

找到ip nat inside source static tcp 192.168.10.1 23 100.1.1.1 416 extendable ip classless

R1# NO ip nat inside source static tcp 192.168.10.1 23 1 00.1.1.1

R1(config)#access-list 1 permit 192.168.10.0 0.0.0.255

R1(config)#ip nat inside  source list 1 interface fa1/0

验证：在p2,P2 ping 200.1.1.3