思科路由器配置NAT地址转换
生活随笔
收集整理的這篇文章主要介紹了
思科路由器配置NAT地址转换
小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.
靜態(tài)NAT轉(zhuǎn)換
采用如圖所示的結(jié)構(gòu),每個端口配置如下的ip
首先得理解這個結(jié)構(gòu),r4的s2/0端口和r6和pc8共同組成外網(wǎng)
r4的f0/0和交換機s2以及pc6 pc7組成內(nèi)網(wǎng),
因此配完ip后,還得保證r4能ping通pc8
同樣pc8也能ping通r4的s2/0
因此需要添加靜態(tài)路由
在r4上
configure terminal ip route 192.168.3.0 255.255.255.0 192.168.2.2 該條命令保證r4能ping通pc8r4和pc8由于是直接連接在路由器上r6上的,因此是可以直接ping通的
接下來,配置nat服務
配置對外網(wǎng)卡 Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface s2/0 Router(config-if)#ip nat outside Router(config-if)#exit 配置對內(nèi)網(wǎng)卡 Router(config)#interface f0 Router(config)#interface f0/0 Router(config-if)#ip nat ins Router(config-if)#ip nat inside Router(config-if)#接下來需要添加靜態(tài)的地址轉(zhuǎn)換
ip nat inside source static 192.168.1.1 192.168.2.5添加完這條后,pc6可以ping通pc8
動態(tài)NAT地址轉(zhuǎn)換
首先先刪除原有的靜態(tài)轉(zhuǎn)化配置,
接著通過acl訪問控制列表允許192.168.1.0的數(shù)據(jù)報通過路由器
最后通過命令查看轉(zhuǎn)換的實例
Router#show ip nat translations Pro Inside global Inside local Outside local Outside global icmp 192.168.2.1:10 192.168.1.2:10 192.168.3.1:10 192.168.3.1:10 icmp 192.168.2.1:36 192.168.1.1:36 192.168.3.1:36 192.168.3.1:36 icmp 192.168.2.1:37 192.168.1.1:37 192.168.3.1:37 192.168.3.1:37 icmp 192.168.2.1:38 192.168.1.1:38 192.168.3.1:38 192.168.3.1:38 icmp 192.168.2.1:39 192.168.1.1:39 192.168.3.1:39 192.168.3.1:39 icmp 192.168.2.1:5 192.168.1.2:5 192.168.3.2:5 192.168.3.2:5 icmp 192.168.2.1:6 192.168.1.2:6 192.168.3.2:6 192.168.3.2:6 icmp 192.168.2.1:7 192.168.1.2:7 192.168.3.1:7 192.168.3.1:7 icmp 192.168.2.1:8 192.168.1.2:8 192.168.3.1:8 192.168.3.1:8 icmp 192.168.2.1:9 192.168.1.2:9 192.168.3.1:9 192.168.3.1:9端口映射
配置靜態(tài)映射的時候選擇對應的協(xié)議 端口號即可實現(xiàn)端口映射
Router(config)#ip nat inside source static tcp 192.168.1.1 23 192.168.2.5 8888總結(jié)
以上是生活随笔為你收集整理的思科路由器配置NAT地址转换的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 美化GNOME3
- 下一篇: 【Arduino】WIN7装不上ardu