CISCO 动态NAT 静态NAT的配置
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
static 静态NA T
配置:
1.首先设定R1的ip地址和开启端口
conf#inter e0/0
if# ip add 192.168.1.1 255.255.255.0
if# no shut
conf#inter e0/1
if# ip add 10.0.0.1 255.255.255.0
if# no shut
2.然后设置NA T静态转换
conf# ip nat ins source static 192.168.1.10 10.0.0.1 将内部地址192.168.1.1 转换成10.0.0.1
conf# ip nat ins source static 192.168.1.20 10.0.0.1
3.再开启NA T
conf# inter e0/0
conf# ip nat inside
conf# inter e0/1
conf# ip nat outside
4.设置静态路由
conf# ip route 0.0.0.0 0.0.0.0 10.0.0.0
完成,可以show ip nat translations 查看
动态NA T
配置:
1.首先设定R1的ip地址和开启端口
conf#inter e0/0
if# ip add 192.168.1.1 255.255.255.0
if# no shut
conf#inter e0/1
if# ip add 10.0.0.1 255.255.255.0
if# no shut
2.定义内部网络中允许访问外部网络的IP
Conf#access-list permit 192.168.1.10 0.0.0.255
(允许192.168.1.10 访问外部网络,0.0.0.255 为反子网掩码具体参考ACCESS链路访问规则)
Conf#access-list permit 192.168.1.20 0.0.0.255
3.定义地址池
Conf# ip nat pool jiangqi 192.168.1.10 192.168.1.20 netmask 255.255.255.0
(将192.168.1.10 到192.168.1.20 的IP 定义为地址池jiangqi 子网为255.255.255.0)
4.实现网络地址转换
Conf# ip nat inside source list 1 pool jiangqi
(将ACCESS LIST 制定的内部地址,与制定的全局地址进行转换)
5.
再开启NA T
conf# inter e0/0
conf# ip nat inside
conf# inter e0/1
conf# ip nat outside
6. 设置静态路由
conf# ip route 0.0.0.0 0.0.0.0 10.0.0.0