实验拓扑图:
ip地址规划如下:
内网电脑ip地址和网关:ip:192.168.3.10/24 ,gateway:192.168.3.1
内网路由器网关和wan口:lan:192.168.3.1/24, wan:100.1.1.2/24
互联网路由器ip:100.1.1.1/24
内网路由配置如下:
Route#configuration terminal
Route(config)#int f0/0
Route(config-if)#ip add192.168.3.1 255.255.255.0
Route(config-if)#ip nat inside //定义内网端口
Route(config-if)#nsh
Route(config)intf0/1
Route(config-if)ipadd 100.1.1.2 255.255.255.0
Route(config-if)ip nat outside //定义外网端口
Route(config-if)#nsh
Route(config)#ip route 0.0.0.0 0.0.0.0 100.1.1.1 //定义静态路由地址
Route(config)#ip nat inside source list 1 interface FastEthernet0/1 overload //启用内部源地址转换的动态NAT(overload:启用端口复用,使每个全局地址可以和多个本地地址建立映射,在多对一的nat转换中才会使用overload,以使多个地址同时通过一个nat地址来通信,如果不加此命令则一个时间片内只有一条内部地址可以通信。此命令在nat地址下加子接口。)####在此实验中也可以写成:ip nat inside source stactic 192.168.3.10 100.1.1.2###
Route(config)#access-list 1 permit 192.168.3.0 0.0.0.255 //定义访问控制列表
互联网路由器配置如下:
Route>
Route>enable
Route#conft
Route(config)#intf0/0
Route(config-if)#ipadd 100.1.1.1 255.255.255.0
Route(config-if)nsh
内网电脑测试:
Ping 100.1.1.1通,即试验成功!!!