CCNP精粹系列之二十一--路由地址转换实战二，博主推荐

                                             利用路由器实现NAT功能

 

 

 

Router#config t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#host A

A(config)#int e0

A(config-if)#ip addr 192.168.10.1 255.255.255.0

A(config-if)#no shut

%LINK-3-UPDOWN: Interface Ethernet0, changed state to up

A(config-if)#int s0

A(config-if)#ip addr 202.110.100.1 255.255.255.0

A(config-if)#encap hdlc

A(config-if)#clock rate 56000

A(config-if)#no shut

A(config-if)#exit

A(config)#router rip

A(config-router)#ver 2

A(config-router)#net 192.168.10.0

A(config-router)#net 202.110.100.0

A(config-router)#exit

 

 

Router(config)#host ASP

ASP(config)#int s0

ASP(config-if)#ip addr 202.110.100.2 255.255.255.0

ASP(config-if)#encap hdlc

ASP(config-if)#no shut

ASP(config-if)#exit

ASP(config)#router rip

ASP(config-router)#ver 2

ASP(config-router)#net 202.110.100.0

ASP(config-router)#exit

 

配置 nat 步骤：

A(config)#access-list 1 permit 192.168.10.0 0.0.0 .255

A(config)#ip nat inside source list 1 interface s 0 overload

A(config)#int e0

A(config-if)#ip nat inside

A(config-if)#int s0

A(config-if)#ip nat outside

A(config-if)#exit

A(config)#exit

A#show ip nat translations

Pro  Inside global     Inside local      Outside local      Outside global

icmp202.110.100.1:9392      192.168.10.2:9392      202.110.100.2:9392       202.110.100.2:9392

icmp202.110.100.1:9393      192.168.10.2:9393      202.110.100.2:9393       202.110.100.2:9393

icmp202.110.100.1:9394      192.168.10.2:9394      202.110.100.2:9394       202.110.100.2:9394

icmp202.110.100.1:9395      192.168.10.2:9395      202.110.100.2:9395       202.110.100.2:9395

icmp202.110.100.1:9396      192.168.10.2:9396      202.110.100.2:9396       202.110.100.2:9396

NAT 配置：

1，         制定可以 nat 的私有 ip

（ config ） #access-list  表名   permit  源网 ip   源网匹配码

2，         指定 nat 的目标 ip

（ config ） #ip  nat   inside  source   list   表号     interface   外网端口     overload

3，         指定内网端口

（ config-if ） #ip  nat   inside

4，         定义外网端口

（ config-if ） #ip  nat  outside 

 

 

调试：

#show   ip  nat  translation  // 查看 nat 表