配置动态NAT
【实验名称】
配置动态NAT
【实验目的】
掌握动态NAT，局域网内部的本地地址转换为了全局地址后转发数据包
【实验功能】
允许内部主机访问互联网
【实验拓扑】
【实验步骤】
路由器左边 代表内网 右边 代表外网！ 二层交换机不给配置 纯属汇聚作用！
218.1.1.10-218.1.1.20 均为外网申请到的IP
外网PC2 IP:218.1.1.2 255.255.255.0
Router1
Router>enable
Router#configure terminal
Router(config)#interface fastEthernet 0/0
Router(config-if)#no shutdown
Router(config-if)#ip nat inside （配置内网接口）
Router(config-if)#ip address 192.168.1.254 255.255.255.0
Router(config-if)#exit
Router(config)#interface fastEthernet 1/0
Router(config-if)#no shutdown
Router(config-if)#ip address 218.1.1.1 255.255.255.0
Router(config-if)#ip nat outside （配置外网接口）
Router(config-if)#exit
Router(config)#ip nat pool cisco 218.1.1.10 218.1.1.20 netmask 255.255.255.0 （cisco 地址池名字(随意取)起始地址-终止地址 netmask 掩码 ）
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255
（创建标准访问控制列表 允许192.168.1.0网段）
Router(config)#ip nat inside source list 1 pool cisco
（把允许被转换的地址列表和地址池对应起来）
结果！
PC>ping 218.1.1.2
Pinging 218.1.1.2 with 32 bytes of data:
Reply from 218.1.1.2: bytes=32 time=94ms TTL=127
Reply from 218.1.1.2: bytes=32 time=94ms TTL=127
Reply from 218.1.1.2: bytes=32 time=80ms TTL=127
Reply from 218.1.1.2: bytes=32 time=81ms TTL=127
Ping statistics for 218.1.1.2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 80ms, Maximum = 94ms, Average = 87ms
Router#show ip nat translations
Pro Inside global Inside local Outside local Outside global
--- 218.1.1.10 192.168.1.1 --- ---
--- 218.1.1.11 192.168.1.2 --- ---
原创：胡斌
我会从简单到难的发表一些我学过的知识，希望能给一些想入门的朋友帮助，也希望找一些志同道合的朋友、老师 给我些指教。 QQ 276200261！