Cisco路由器实现NAT转换
核心提示:要求:使用三路由器配置静态1和2段R2的路由,不配置R2 R1和R3路由,实现NAT转换R2接入R1和R3,R1配置R1 # conf TR1(限制…要求uff1a
我们使用三路由器在R2上配置1和2网段的静态路由,不配置R1和R3上的R2路由,并通过NAT转换实现R2和R3的R2接入。
配置在R1
R1 # conf t
R1(config)#控制台线路0
R1(配置线)#没有执行超时
R1(配置线)#记录同步
R1(config)#间F0 / 0
R1(config-if)# IP添加192.168.1.254 255.255.255.0
R1(config-if)#环
R1(config-if)#没有关
R1(config-if)#退出
R1(config)#间S1 / 0
R1(config-if)# IP添加192.168.4.1 255.255.255.0
R1(config-if)#关
R1(config-if)#没有关
配置R2
R2
R2 # conf t
R2(config)#控制台线路0
R2(配置线)#没有执行超时
R2(配置线)#记录同步
R2(config)#间S1 / 0
R2(config-if)# IP添加192.168.4.2 255.255.255.0
R2(config-if)#关
R2(config-if)#没有关
路由器(config)#间F0 / 0
Router(config-if)# IP添加192.168.3.254 255.255.255.0
路由器(config-if)#环
路由器(config-if)#退出
路由器(config)#间S1 / 1
Router(config-if)# IP添加192.168.5.2 255.255.255.0
路由器(config-if)#关
路由器(config-if)#没有关
配置上,R3
R3
R3 # conf t
R3(config)#控制台线路0
R3(配置线)#没有执行超时
R3(配置线)#记录同步
R3(config)#间F0 / 0
R3(config-if)# IP添加192.168.2.254 255.255.255.0
R3(config-if)#环
R1(config-if)#没有关
R3(config-if)#退出
R3(config)#间S1 / 0
R3(config-if)# IP添加192.168.5.1 255.255.255.0
R3(config-if)#关
R3(config-if)#没有关
在R2上设置默认路由
R2(config)# IP路由192.168.1.0 255.255.255.0 192.168.4.1
R2(config)# IP路由192.168.5.1 192.168.2.0 255.255.255.0
配置结果如下
在R2上做NAT转换
R2(config)#访问列表100允许IP 192.168.3.254 0.0.0.255 192.168.1.254 0.0.0.255
R2(config)#间S1 / 0
R2(config-if)# NAT外
R2(config-if)#退出
R2(config)#间F0 / 0
R2(config-if)# ip nat inside
R2(config)#内网ip源列表100串口1接口配置 / 0 / / NAT转换
测试结果
R2(config)#访问列表101允许IP 192.168.3.254 0.0.0.255 192.168.2.254 0.0.0.255
R2(config)#间S1 / 1
R2(config-if)# NAT外
R2(config-if)#退出
R2(config)#内网ip源列表101串口1接口配置 / 1
测试结果