Router NAT 配置实例 [3]...

动态地址+端口复用地址转换 局域网以2Mb/s DDN专线接入Internet，路由器选用安装了广域网模块的Cisco 2611。内部网络使用的IP地址段为172.16.100.1～172.16.102.254，局域网端口Ethernet 0的IP地址为172.16.100.1，子网掩码为255.255.0.0。网络分配的合法IP地址范围为202.99.160.128～ 202.99.160.191，广域网接口Serial 0的IP地址为202.99.160.129，子网掩码为255.255.255.192，可用于转换的IP地址范围为202.99.160.130～ 202.99.160.190。要求网络部分的部分计算机可以不受任何限制地访问Internet，服务器无需提供Internet访问服务。

配置清单: interface fastethernet0/1 ip address 10.100.100.1 255.255.255.0 //定义局域网端口IP地址 duplex auto speed auto ip nat inside //定义为局域端口 ! interface serial 0/0 ip address 202.99.160.129 255.255.255.192 //定义广域网端口IP地址 duplex auto speed auto ip nat outside //定义为广域端口 ! ip nat pool public 202.99.160.190 202.99.160.190 netmask 255.255.255.192 //定义合法IP地址池，名称为public ip nat pool super 202.99.160.130 202.130.160.189 netmask 255.255.255.192 //定义合法IP地址池，名称为super ip nat inside source list1 pool super //定义列表1采用动态地址转换 ip nat inside source list2 pool public overload? //定义列表2采用端口复用地址转换 access-list1 permit 172.16.100.0 0.0.0.255 //定义本地访问列表1 access-list2 permit 172.16.101.0 0.0.0.255 //定义本地访问列表2 access-list2 permit 172.16.102.0 0.0.0.255