一般我们实际工作中都使用复用NAT，即复用断口NAT，也叫PNAT.
所以掌握最后配置就可以了。
静态NAT配置步骤：
首先，配置各接口的IP地址。内网使用私有IP.外网使用公网IP.并指定其属于内外接口。
其次，定义静态建立IP地址之间的静态映射。
最后，指定其默认路由。
Router>en （进入特权模式）
Router#config （进入全局配置模式）
Configuring from terminal, memory, or network [terminal]?
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ho R3 （命名为R3）
R3(config)#no ip domain-lo
（关闭域名查询，在实验环境中，敲入错误的命令，它将进行域名查询，故关闭他）
R3(config)#line c 0 （进入线路CONSOLE接口0下）
R3(config-line)#logg syn （启用光标跟随，防止日志信息冲断命令显示的位置）
R3(config-line)#exec-t 0 0 （防止超时，0 0 为永不超时）
R3(config-line)#exit
R3(config)#int e0 （进入以太网接口下）
R3(config-if)#ip add 192.168.1.1 255.255.255.0 （设置IP地址）
R3(config-if)#ip nat inside （设置为内部接口）
R3(config-if)#no shut
R3(config-if)#exit
R3(config)#int ser1 （进入串口下）
R3(config-if)#ip add 100.0.0.1 255.255.255.0
R3(config-if)#no shut
R3(config-if)#ip nat outside （设置为外部接口）
R3(config-if)#exit
R3(config)#ip nat inside source static 191.168.1.1 100.0.0.1
（设置静态转换，其中ip nat inside source 为NAT转换关键字，这里是静态，故为STATIC）
R3(config)#ip classless
R3(config)#ip route 0.0.0.0 0.0.0.0 s0(这里是出口或者下一跳地址)
R3(config)#exit |
首先，配置各需要转换的接口的IP，设置内外网IP等。
其次，定义动态地址转换池列表
再次，配置ACL列表，需要转换的内网IP地址（或者网段）。
最后，设置转换后的出口地址段及MASK（多IP可以多分流，减轻转换后的负担）
配置示例：
(一):
Router#config
Configuring from terminal, memory, or network [terminal]?
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ho R2
R2(config)#no ip domain-lo
R2(config)#line c 0
R2(config-line)#logg syn
R2(config-line)#exec-t 0 0
R2(config-line)#exit
R2(config)#int ser0
R2(config-if)#ip add 100.0.0.1 255.255.255.0
R2(config-if)#ip nat inside
R2(config-if)#no shut
R2(config-if)#clock rate 5600
R2(config-if)#ip access-group 1 out
R2(config-if)#exit
R2(config)#int e0
R2(config-if)#ip ad 10.0.0.1 255.255.255.0
R2(config-if)#no shut
R2(config-if)#exit
(二):
R2(config)#ip nat inside source list 1 pool dongsheng
(三):
R2(config)#access-list 1 permit 10.0.0.1 0.0.0.0
R2(config)#access-list 1 permit 10.0.0.2 0.0.0.0
(四):
R2(config)#ip nat pool dongsheng 100.0.0.1 100.0.0.2 netmask 255.255.255.0
R2(config)#exit |
动态NAT配置
