CCNP精粹系列之二十一--路由位址轉換實戰二，部落客推薦

                                            利用路由器實作NAT功能

Router#config t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#host A

A(config)#int e0

A(config-if)#ip addr 192.168.10.1 255.255.255.0

A(config-if)#no shut

%LINK-3-UPDOWN: Interface Ethernet0, changed state to up

A(config-if)#int s0

A(config-if)#ip addr 202.110.100.1 255.255.255.0

A(config-if)#encap hdlc

A(config-if)#clock rate 56000

A(config-if)#exit

A(config)#router rip

A(config-router)#ver 2

A(config-router)#net 192.168.10.0

A(config-router)#net 202.110.100.0

A(config-router)#exit

Router(config)#host ASP

ASP(config)#int s0

ASP(config-if)#ip addr 202.110.100.2 255.255.255.0

ASP(config-if)#encap hdlc

ASP(config-if)#no shut

ASP(config-if)#exit

ASP(config)#router rip

ASP(config-router)#ver 2

ASP(config-router)#net 202.110.100.0

ASP(config-router)#exit

配置nat步驟：

A(config)#access-list 1 permit 192.168.10.0 0.0.0.255

A(config)#ip nat inside source list 1 interface s 0 overload

A(config-if)#ip nat inside

A(config-if)#ip nat outside

A(config)#exit

A#show ip nat translations

Pro  Inside global     Inside local      Outside local      Outside global

icmp202.110.100.1:9392      192.168.10.2:9392      202.110.100.2:9392       202.110.100.2:9392

icmp202.110.100.1:9393      192.168.10.2:9393      202.110.100.2:9393       202.110.100.2:9393

icmp202.110.100.1:9394      192.168.10.2:9394      202.110.100.2:9394       202.110.100.2:9394

icmp202.110.100.1:9395      192.168.10.2:9395      202.110.100.2:9395       202.110.100.2:9395

icmp202.110.100.1:9396      192.168.10.2:9396      202.110.100.2:9396       202.110.100.2:9396

<b>NAT</b><b>配置：</b>

<b>1，         </b><b>制定可以</b><b>nat</b><b>的私有</b><b>ip</b>

<b>（</b><b>config</b><b>）</b><b>#access-list  </b><b>表名</b><b>  permit  </b><b>源網</b><b>ip   </b><b>源網比對碼</b>

<b>2，         </b><b>指定</b><b>nat</b><b>的目标</b><b>ip</b>

<b>（</b><b>config</b><b>）</b><b>#ip  nat   inside  source   list   </b><b>表号</b><b>    interface   </b><b>外網端口</b><b>    overload</b>

<b>3，         </b><b>指定内網端口</b>

<b>（</b><b>config-if</b><b>）</b><b>#ip  nat   inside</b>

<b>4，         </b><b>定義外網端口</b>

<b>（</b><b>config-if</b><b>）</b><b>#ip  nat  outside </b>

<b> </b>

<b>調試：</b>

<b>#show   ip  nat  translation  //</b><b>檢視</b><b>nat</b><b>表</b>

<b></b>

<b>     本文轉自shenleigang 51CTO部落格，原文連結：</b><b>http://blog.51cto.com/shenleigang/152596</b><b>，如需轉載請自行聯系原作者</b>