NAT配置实例

R1 ： no ip routing （不做路由协议了，可以把 R1 看成是一台电脑）   interface Serial0 ip address 192.168.10.1 255.255.255.0   ip default-gateway 192.168.10.5   R2: interface Serial0  ip address 192.168.10.5 255.255.255.0  ip nat inside （定义内部端口）  clockrate 64000   interface Serial1  ip address 23.1.1 .2 255.255.255.0  ip nat outside （定义外部端口）  clockrate 64000   ip nat pool ABC 23.1.1 .2 23.1.1.2 netmask 255.255.255.0 （告诉路由器外网地址范围） access-list 1 permit 192.168.10.0 0.0.0 .255 （告诉路由器内网地址范围） ip nat inside source list 1 pool ABC overload （将内网地址和外网地址做转换）（注意：“ overload ”，其转换方式是复用动态地址转换）   ip route 0.0.0 .0 0.0.0.0 23.1.1.3 （做默认路由指向外网）   R3: interface Loopback1  ip address 2.2.2 .2 255.0.0.0   interface Serial1  ip address 23.1.1 .3 255.255.255.0   R1#ping 2.2.2 .2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 2.2.2 .2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 64/65/72 ms R2#sh ip nat trans Pro Inside global      Inside local       Outside local      Outside global icm p 23.1.1 .2:3896     192.168.10.1:3896  2.2.2.2:3896       2.2.2 .2:3896 icm p 23.1.1 .2:3897     192.168.10.1:3897  2.2.2.2:3897       2.2.2 .2:3897 icm p 23.1.1 .2:3898     192.168.10.1:3898  2.2.2.2:3898       2.2.2 .2:3898 icm p 23.1.1 .2:3899     192.168.10.1:3899  2.2.2.2:3899       2.2.2 .2:3899 icm p 23.1.1 .2:3900     192.168.10.1:3900  2.2.2.2:3900       2.2.2 .2:3900 出自 51CTO.COM博客