动态NAT（单一地址池）

最新推荐文章于 2025-05-21 08:00:00 发布

weixin_33980459

最新推荐文章于 2025-05-21 08:00:00 发布

阅读量1.1k

点赞数 1

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/qiaotingbo/p/10408559.html

本文详细介绍如何在路由器上配置简单ACL与NAT规则，包括创建编号2000的ACL，允许192.168.0.0/16网段，设置NAT地址池，并在出口应用动态NAT，实现特定IP的Ping通。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[Gw]acl 2000
#创建简单ACL 编号2000

[Gw-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255 
#创建规则 允许匹配 地址 192.168.0.0/16

[Gw]nat address-group 1 202.1.1.100 202.1.1.100 
#创建nat地址池 编号1 池内地址为202.1.1.100到202.1.1.100 共一个

[Gw-GigabitEthernet0/0/0]nat outbound 2000 address-group 1 no-pat
 #在出口设置动态NAT ACL编号2000 地址池编号为1 不启用端口映射

因为一共只启用了一个地址，所以Ensp模拟的PC ping包只能有一个可以Ping通