动态NAT配置步骤:
首先,配置各需要转换的接口的IP,设置内外网IP等。
其次,定义动态地址转换池列表
再次,配置ACL列表,需要转换的内网IP地址(或者网段)。
最后,设置转换后的出口地址段及MASK(多IP可以多分流,减轻转换后的负担)
配置示例:
(一): Router#config Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ho R2 R2(config)#no ip domain-lo R2(config)#line c 0 R2(config-line)#logg syn R2(config-line)#exec-t 0 0 R2(config-line)#exit R2(config)#int ser0 R2(config-if)#ip add 100.0.0.1 255.255.255.0 R2(config-if)#ip nat inside R2(config-if)#no shut R2(config-if)#clock rate 5600 R2(config-if)#ip access-group 1 out R2(config-if)#exit R2(config)#int e0 R2(config-if)#ip ad 10.0.0.1 255.255.255.0 R2(config-if)#no shut R2(config-if)#exit (二): R2(config)#ip nat inside source list 1 pool dongsheng (三): R2(config)#access-list 1 permit 10.0.0.1 0.0.0.0 R2(config)#access-list 1 permit 10.0.0.2 0.0.0.0 (四): R2(config)#ip nat pool dongsheng 100.0.0.1 100.0.0.2 netmask 255.255.255.0 R2(config)#exit |
---|