神州数码DCN 防火墙及路由器NAT地址转换配置

实验要求：熟练掌握NAT地址转换的配置方法

拓扑如下

R1

enable　　进入特权模式

config　　进入全局模式

hostname R1　　修改名称

interface s0/1　　进入端口

ip address 192.168.1.1 255.255.255.0　　设置IP地址

physical-layer speed 64000　　设置同步时钟

interface g0/6　　进入端口

ip address 192.168.2.254 255.255.255.0　　设置IP地址

exit　　返回上一级

ip access-list standard 1　　创建访问列表

permit 192.168.2.0 255.255.255.0　　设置允许的网段

exit　　返回上一级

ip nat pool gsy 192.168.1.10 192.168.1.20 255.255.255.0　　创建转换地址池

ip nat inside source list 1 pool gsy overload　　将访问列表通过的地址转换成地址池中的地址

interface s0/1　　进入端口

ip nat outside　　设置为外部端口

interface g0/6　　进入端口

ip nat inside　　   设置为内部端口

exit　　返回上一级

ip route 0.0.0.0 0.0.0.0 192.168.1.2　　添加静态路由

R2

enable　　进入特权模式

config　　进入全局模式

hostname R2　　修改名称

interface s0/2　　进入端口

ip address 192.168.1.2 255.255.255.0　　设置IP地址

physical-layer speed 64000　　设置同步时钟

interface g0/6　　进入端口

ip address 192.168.3.254 255.255.255.0　　设置IP地址

exit　　返回上一级

相关命令

ip access-list standard [ID]　　　　 创建标准访问控制列表

permit [网段号] [子网掩码] 　　　　允许通过的网段（转换的源地址池）

ip nat pool [name] [IP地址] [IP地址] [子网掩码] 　　　 创建转换的目标地址池

ip nat inside source list [ID] pool [name] overload 　　将ACL允许通过的地址转化成目标地址池中的地址，并启动地址复用

ip nat inside 　　　　设置为内部端口

ip nat outside 　　　  设置为外部端口