动态NAT地址转换

SW1
sw1(config)#int f1/2
sw1(config-if)#speed 100 --------------- #调整双工
sw1(config-if)#duplex full
·
R1
R1(config)#int f0/0
R1(config-if)#ip add 192.168.10.1 255.255.255.0
R1(config-if)#speed 100
R1(config-if)#duplex full ----------------------- #调双工,配ip
R1(config-if)#no shutdown
R1(config-if)#int f0/1
R1(config-if)#ip add 12.0.0.1 255.255.255.0
R1(config-if)#no shutdown
·
R1(config)#access-list 1 permit 192.168.10.0 0.0.0.255------#配置允许访问外网的ACL
·
R1(config)#ip nat pool abc 12.0.0.3 12.0.0.5 netmask 255.255.255.0-----#配置动态NAT
·
R1(config)#ip nat inside source list 1 pool abc--------------#将ACL 1 中的局部地址转换成abc地址池中的全局ip地址
·
R1(config)#int f0/0
R1(config-if)#ip access-group 1 in --------------------#必须将ACL应用于接口才会生效
R1(config-if)#ip nat inside-------------------#在内部和外部端口上启用NAT
R1(config-if)#int f0/1
R1(config-if)#ip nat outside
·
R1#debug ip nat----------------------#查看NAT转换过程
IP NAT debugging is on
R1#-----------------#用c1/c2去ping才会出现
Mar 1 00:08:10.135: NAT: s=192.168.10.2->12.0.0.3, d=12.0.0.2 [34857]
Mar 1 00:08:10.183: NAT: s=12.0.0.2, d=12.0.0.3->192.168.10.2 [34857]
R1#
Mar 1 00:08:18.287: NAT: s=192.168.10.3->12.0.0.4, d=12.0.0.2 [34866]
Mar 1 00:08:18.343: NAT: s=12.0.0.2, d=12.0.0.4->192.168.10.3 [34866]

原文地址：http://blog.51cto.com/13348945/2086073