简单的动态NAT代理
实验目的:了解路由器的简单NAT代理设置
实验环境:用两台路由器来做本次实验,路由r1fa1/0ip192.168.1.0
r2来模拟Internet我们使用nat代理后使得pc1pc2可以pingr2
实验的拓扑图如下
简单的动态NAT代理_休闲
实验步骤:
1:进入第一台路由配置如下
Router>en
Router # config t
Router (config) # host r1
r1 (config) #int fa1/0
r1 (config-if)# ip add 192.168.1.1 255.255.255.0
r1 (config-if) #ip nat inside  定义这个接口是内部接口
r1 (config-if) # no shut
r1 (config) # int s0/0
r1 (config-if) # ip add 192.168.2.1 255.255.255.0
 r1 (config-if) #clock rate 64000
r1 (config-if) #ip nat outside            定义这个接口是外部接口
r1 (config-if) # no shut
r1 (config-if) #exit
r1(config)#access-list 1 permit 192.168.1.0 0.0.0.255 //设置允许访问的内部IP地址列表
r1(config)#ip nat pool ccna 202.101.1.1 202.101.2.10 netmask 255.255.255.0 //配置全局IP地址池ccna
r1(config)#ip nat inside source list 1 pool ccna overload //定义内部和外部的转换关系
r1 (config) # exit
r1 # copy run start
2:进入第二台路由配置如下
Router>en
Router # config t
Router (config) # host r2
r2 (config) #int fa1/0
r2 (config-if)# ip add 192.168.3.1 255.255.255.0
r2 (config-if) # no shut
r2 (config) # int s0/0
r2 (config-if) # ip add 192.168.2.2 255.255.255.0
r2 (config-if) # no shut
r2 (config-if) #exit
r2(config) # exit 
r2 # copy run start
3pc机的ip设置如下
192.168.1.2 255.255.255.0 192.168.1.1
192.168.1.3 255.255.255.0 192.168.1.1
4:通过测试实验成功