NAT配置

静态NAT

Router(config)#ip nat inside source static tcp 192.168.100.2 61.159.62.131   指定地址转换映射

Router(config)#ip nat inside source static tcp192.168.100.3 61.159.62.132   指定地址转换映射

在内部和外部接口上启用NAT

Router(config)#int f0/0

Router(config-if)#ip nat inside    inside内部

Router(config)#intint f0/1

Router(config-if)#ip nat outside   outside外部



动态NAT

Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255   定义ACL，限制能做NAT装换的内网地址

Router(config)#ip nat pool test 61.159.62.131 61.159.62.149 netmask 255.255.255.0   定义合法公网IP地址池

Router(config)#ip nat inside source list 1 pool test   将上两步映射，实现网络转换

在内部和外部接口上启用NAT

Router(config)#int f0/0

Router(config-if)#ip nat inside

Router(config)#int f0/1

Router(config-if)#ip nat outside



PATport多路复用

Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255   定义ACL，限制能做NAT装换的内网地址

Router(config)#ip nat pool test 61.159.62.131 61.159.62.131 netmask 255.255.255.0   定义合法公网IP地址池

Router(config)#ip nat inside source list 1 pool test overload   将上两步映射，实现网络转换

在内部和外部接口上启用NAT

Router(config)#int f0/0

Router(config-if)#ip nat inside

Router(config)#int f0/1

Router(config)#p nat outside



方式二，其余网关外网接口IP的转换

Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255   定义ACL，限制能做NAT装换的内网地址

Router(config)#ip nat inside source list 1 int f0/1 overload  将ACL和外网接口映射，实现网络转换

在内部和外部接口上启用NAT

Router(config)#int f0/0

Router(config)#ip nat inside

Router(config)#int f0/1

Router(config)#ip nat outside