思科认证辅导:路由器NAT功能配置的简介(2)
' [5 B% [# s. N5 j# y实例1：
; b% V0 U: J& H( {! [8 d本实例实现静态NAT地址转换功能。将2501的以太口作为内部端口，同步端口０作为外部端口。其中10.1.1.2，10.1.1.3，10.1.1.4的内部本地地址采用静态地址转换。其内部合法地址分别对应为192.1.1.2，192.1.1.3，192.1.1.4。5 _: A$ R! ~7 o8 {
路由器2501的配置：# G' V# k0 Q% m* w8 K
Current configuration：1 f7 q/ @$ B2 d. ~
version 11.3
+ A/ D3 L( Z' `6 d ~1 \. z3 p; w7 rno service password-encryption, A' M( Y$ g' ^& d! y
hostname 25013 z8 [7 V/ D$ s X& b* ` f
ip nat inside source static 10.1.1.2 192.1.1.2$ G1 I5 _: ^- P& R! j; |
ip nat inside source static 10.1.1.3 192.1.1.3
6 o$ p) i( K# [7 \+ g- @ip nat inside source static 10.1.1.4 192.1.1.4
) {: f3 u5 i. T# _; }interface Ethernet0+ ^" x& ~2 o. Q
ip address 10.1.1.1 255.255.255.0# e" c8 f. _2 u$ B
ip nat inside5 x S: n# h6 w7 z# l0 K! ]: D
interface Serial0/ P/ @1 a+ A* u
ip address 192.1.1.1 255.255.255.0
! o' U& q3 s6 gip nat outside; L5 z. d& s/ S4 d6 q+ [! F a3 E
no ip mroute-cache
: b% w0 R! N1 k5 d' Fbandwidth 2000( f( G/ e9 p2 N; ~& `
no fair-queue1 `3 e! C! |1 e+ K/ |
clockrate 2000000
# a4 O" x. C, W! tinterface Serial1
( D7 X6 }- |, N$ p, @* M; Cno ip address
+ r7 z$ m6 I& f) N8 b* {8 Fshutdown
& j6 X4 y' \- \; O/ {4 Ano ip classless4 N7 ?6 N P7 H9 c1 i/ I( |% ]
ip route 0.0.0.0 0.0.0.0 Serial0
9 u+ m' [0 G2 \! k. N2 Q; Fline con 0( b, `% P: A+ V& r, \" o
line aux 0+ ^! Y } ~( |9 X7 s5 d0 H& n& J
line vty 0 4: N2 V" t B! D- e, _# v
password cisco
% r' H4 l9 i1 T; k3 _end
, y Q8 F+ Q7 [- v7 E配置完成后可以用以下语句进行查看：
& l. X" ?) a3 t! y9 vshow ip nat statistcs# _8 e1 p$ N. ]1 h2 w; V
show ip nat translations |
发表于 2012-8-3 20:03:30
