简单的静态NAT代理<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

实验目的:了解路由器的简单NAT代理设置

实验环境:用两台路由器来做本次实验,路由r1fa1/0ip192.168.1.0

r2来模拟Internet我们使用nat代理后使得pc1可以ping  r2 pc2不可以

实验的拓扑图如下

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />

实验步骤:

1:进入第一台路由配置如下

Router>en

Router # config t

Router (config) # host r1

r1 (config) #int fa1/0

r1 (config-if)# ip add 192.168.1.1 255.255.255.0

r1 (config-if) #ip nat inside  定义这个接口是内部接口

r1 (config-if) # no shut

r1 (config) # int s0/0

r1 (config-if) # ip add 192.168.2.1 255.255.255.0

 r1 (config-if) #clock rate 64000

r1 (config-if) #ip nat outside            定义这个接口是外部接口

r1 (config-if) # no shut

r1 (config-if) #exit

r1 (config) #ip nat inside source static 192.168.1.2 192.168.2.3    192.168.1.2 代理成192.168.2.3

r1 (config) # exit      

r1 # copy run start

2:进入第二台路由配置如下

Router>en

Router # config t

Router (config) # host r2

r2 (config) #int fa1/0

r2 (config-if)# ip add 192.168.3.1 255.255.255.0

r2 (config-if) # no shut

r2 (config) # int s0/0

r2 (config-if) # ip add 192.168.2.2 255.255.255.0

r2 (config-if) # no shut

r2 (config-if) #exit

r2(config) # exit       

r2 # copy run start

3pc机的ip设置如下

192.168.1.2 255.255.255.0 192.168.1.1

192.168.1.3 255.255.255.0 192.168.1.1

4:通过测试实验成功