nat和静态映射

拓扑图：

实验要求：

1.R2、R3能访问外网的4.4.4.4（4.4.4.4为R4上的环回接口，用来模拟inter网）。

2.R4访问222.222.222.100其实访问到的是内网的192.168.0.101。

配置：

R1：

Router>en

Router#conf t

Router(config)#int fa0/0

Router(config-if)#ip add 192.168.0.1 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#ip nat inside

Router(config-if)#exit

Router(config)#int se1/0

Router(config-if)#ip add 222.222.222.222 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#ip nat outside

Router(config-if)#clock rate 64000

Router(config-if)#exit

Router(config)#access-list 1 permit 192.168.0.0 0.0.0.255

Router(config)#ip nat inside source list 1 interface se1/0

Router(config)#ip nat inside source static 192.168.0.101 222.222.222.100

Router(config)#ip route 0.0.0.0 0.0.0.0 se1/0

R2：

Router>en

Router#conf t

Router(config)#int fa0/0

Router(config-if)#ip add 192.168.0.100 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.1

R3：

Router>en

Router#conf  t

Router(config)#int fa0/0

Router(config-if)#ip add 192.168.0.101 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.1

R1(config)#line vty 0 4

R1(config-line)#password 123456

R1(config-line)#login

R1(config-line)#exit

R1(config)#enable password 123456

R1(config)#exit

R4：

Router>en

Router#conf  t

Router(config)#int se0/0

Router(config-if)#ip add 222.222.222.1 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#int loopback 0

Router(config-if)#ip add 4.4.4.4 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

结果：

1.R2、R3能够访问到外网的4.4.4.4。

2.用R4去telnet 222.222.222.100，确实访问到的是内网的192.168.0.101。

总结：本次实验用到了NAT中的静态nat和动态nat（PAT），静态路由绑定，默认路由等，只要掌握了相关知识加以综合运用就可以得到！

本文转自 aaao 51CTO博客，原文链接：http://blog.51cto.com/nolinux/961523，如需转载请自行联系原作者