局域网:192.168.100.1----192.168.100.254
路由器局域网端口:192.168.100.1 子网掩码:255.255.255.0
网络分配的合法ip地址范围:61.159.62.128-----61.159.62.135
路由器广域网中的ip:61.159.62.129 子网掩码:255.255.255.248
转换的地址:61.159.62.130----61.159.62.134
一,interface serial 0
ip address 61.159.62.129 255.255.255.248
ip nat outside
二,interface ethernet 0
ip address 192.168.100.1 255.255.255.0
ip nat inside
三,实现静态转换
ip nat inside source static 192.168.0.2 61.159.62.134
一,设置外部端口
interface serial0
ip address 10.0.0.1 255.0.0.0
ip nat outside
二,设置内部端口
interface ethernet 0
ip address 192.168.0.1 255.255.255.0
ip nat inside
三,定义合法ip地址池
ip nat pool 地址池名称 起始ip 终止ip 子网掩码
ip nat pool nat 10.0.0.2 10.0.0.9 netmask 255.0.0.0
四,定义内部网络中允许访问internet的访问列表
access-list 标号 permit 源地址 通配符
(标号为1-99)
access-list 1 permit 192.168.0.0 0.0.0.255
主机掩码+子网掩码=255.255.255.255
五,实现地址转换
ip nat inside source list 访问列表号 pool 内部合法址址名字
ip nat inside source list 1 pool nat
端口复用动态址址转换
一,设置外部端口
interface serial 0
ip address 10.0.0.1 255.0.0.0
ip nat outside
二,设置内部端口
interface ethernet 0
ip address 192.168.0.1 255.255.255.0
ip nat inside
三,定义合法ip地址池
ip nat pool onlyone 10.0.0.2 10.0.0.2 netmask 255.0.0.0
四,定义内部访问列表
access-list 1 permit 192.168.0.0 0.255.255.255
五,设置复用动态地址转换
在全局模式中
ip nat inside source list1 pool onlyone overload
本文转自 yirehe 51CTO博客,原文链接:http://blog.51cto.com/yirehe/17778,如需转载请自行联系原作者