[CCNA]试验60 配置NAT动态转换

R1配置

r1(config)#int s1/2
r1(config-if)#ip add 192.168.0.1 255.255.255.0
r1(config-if)#no sh

r1(config-if)#int s1/3
r1(config-if)#ip add 131.1.1.1 255.255.255.0
r1(config-if)#no sh

r1(config)#router ospf 1
r1(config-router)#net 0.0.0.0 0.0.0.0 area 0

r1(config)#int s1/2
r1(config-if)#ip nat inside
r1(config-if)#int s1/3
r1(config-if)#ip nat outside
r1(config-if)#exit
r1(config)#access-list 1 permit 192.168.0.0 0.0.0.255

r1(config)#ip nat pool NAT 131.1.1.5 131.1.1.100 netmask 255.255.255.0

r1(config)#ip nat inside source list 1 pool NAT

R2配置

r2(config)#int s2/1
r2(config-if)#ip add 192.168.0.2 255.255.255.0
r2(config-if)#no sh

r2(config-if)#exit
r2(config)#router ospf 1
r2(config-router)#net 0.0.0.0 0.0.0.0 area 0

R3配置

r3(config)#int s3/1
r3(config-if)#ip add 131.1.1.3 255.255.255.0
r3(config-if)#no sh

r3(config)#router ospf 1
r3(config-router)#net 0.0.0.0 0.0.0.0 area 0

 

调试

r2#ping 131.1.1.3

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 131.1.1.3, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 16/66/100 ms

r1#
00:07:52: NAT*: s=192.168.0.2->131.1.1.5, d=131.1.1.3 [5]
00:07:52: NAT*: s=131.1.1.3, d=131.1.1.5->192.168.0.2 [5]
00:07:52: NAT*: s=192.168.0.2->131.1.1.5, d=131.1.1.3 [6]
00:07:52: NAT*: s=131.1.1.3, d=131.1.1.5->192.168.0.2 [6]
00:07:52: NAT*: s=192.168.0.2->131.1.1.5, d=131.1.1.3 [7]
00:07:52: NAT*: s=131.1.1.3, d=131.1.1.5->192.168.0.2 [7]
00:07:52: NAT*: s=192.168.0.2->131.1.1.5, d=131.1.1.3 [8]
00:07:52: NAT*: s=131.1.1.3, d=131.1.1.5->192.168.0.2 [8]
00:07:52: NAT*: s=192.168.0.2->131.1.1.5, d=131.1.1.3 [9]
00:07:52: NAT*: s=131.1.1.3, d=131.1.1.5->192.168.0.2 [9]