动态地址转换基本配置步骤:
(1)、在全局设置模式下,定义内部合法地址池
ip nat pool 地址池名称 起始ip地址 终止IP地址 终止子网掩码
其中地址池名称可以任意设定。
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
(1)、在全局设置模式下,定义内部合法地址池
ip nat pool 地址池名称 起始ip地址 终止IP地址 终止子网掩码
其中地址池名称可以任意设定。
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
(2)、在全局设置模式下,定义一个标准的access-list规则以允许哪些内部地址可
以进行动态地址转换。
以进行动态地址转换。
Access-list 标号 permit 源地址 通配符
其中标号为1-99之间的整数。
(3)、在全局设置模式下,将由access-list指定的内部本地地址与指定的内部合法
地址池进行地址转换。
ip nat inside source list 访问列表标号 pool内部合法地址池名字
(4)、指定与内部网络相连的内部端口在端口设置状态下:
ip nat inside
(5)、指定与外部网络相连的外部端口
Ip nat outside
本文事例所用路由器为Cisco2501,其IOS为11.2版本以上支持NAT功能,不同的型号的rou
ter稍有不同,自己摸索下
其中标号为1-99之间的整数。
(3)、在全局设置模式下,将由access-list指定的内部本地地址与指定的内部合法
地址池进行地址转换。
ip nat inside source list 访问列表标号 pool内部合法地址池名字
(4)、指定与内部网络相连的内部端口在端口设置状态下:
ip nat inside
(5)、指定与外部网络相连的外部端口
Ip nat outside
本文事例所用路由器为Cisco2501,其IOS为11.2版本以上支持NAT功能,不同的型号的rou
ter稍有不同,自己摸索下
转载于:https://blog.51cto.com/hj0822/123315