cisco如何配置NAT?

2025-02-05 18:15:35
推荐回答(2个)
回答1:

1,用访问控制列表定义需要转换的地址

2,定义进接口,出接口

3,定义地址池

4,将访问控制列表关联地址池

R1配置

interface FastEthernet0/0

 ip address 202.103.101.1 255.255.255.0

 ip nat outside

 duplex half

!

interface Serial1/0

 ip address 172.16.12.1 255.255.255.0

 ip nat inside

 serial restart-delay 0

!

access-list 1 permit 172.16.12.2

!

ip nat pool nat 202.103.101.1 202.103.101.1 netmask 255.255.255.0

ip nat inside source list 1 pool nat overload

R2配置

interface Serial1/0

 ip address 172.16.12.2 255.255.255.0

 serial restart-delay 0

R3配置

interface FastEthernet0/0

 ip address 202.103.101.2 255.255.255.0

 duplex half

在R1上看nat表项

R1#sh ip nat translations 

Pro Inside global      Inside local       Outside local      Outside global

icmp 202.103.101.1:2   172.16.12.2:2      202.103.101.2:2    202.103.101.2:2

回答2:

这个是在路由器和防火墙上设的你是什么设备啊

你要在一个端口中设为内网端口 一个端口设为外网端口
做ACCLESS列表
在做内网与外网端口的映射关系
R1(CONFIG)#int f0/1
R1(CONFIG-IF)#ip add 192.168.1.1 255.255.255.0
R1(CONFIG-IF)#ip nat insideno
R1(CONFIG-IF)#shutdown
模拟内网
R1(CONFIG)#int f0/2
R1(CONFIG-IF)#ip nat outside
R1(CONFIG-IF)#ip add 1.1.1.1 255.255.255.252
R1(CONFIG-IF)#no shutdown
模拟外网

R1(CONFIG)#ip nat inside source static 192.168.1.1 1.1.1.1 做内网与外网的NAT映射

R1(CONFIG)#ip route 0.0.0.0 0.0.0.0 f2/0 设置默认路由

以上是在路由上做的最简单的NAT,不知道是不是你想知道的.如还有问题请在联系