PAT實例

    PAT配置_PAT

     

 

 

 

Router 配置:

R1(config)#int f0/1

R1(config-if)#ip add 202.0.0.1 255.255.255.0 \配置外網地址

R1(config-if)#int f0/0

R1(config-if)#ip add 192.168.5.2 255.255.255.0 \配置內網接口地址

R1(config)#access-list 1 permit 192.168.0.0 0.0.255.255  \定義訪問控制列表,允許訪問的地址為192.168.0.0/16

R1(config)#ip nat pool cisco 202.0.0.1 202.0.0.1 netmask 255.255.255.0\轉換地址池名稱為cisco,轉換地址為202.0.0.1/24

R1(config)#ip nat inside source list 1 pool cisco overload \允許转换的地址為控制列表1,轉換地址為cisco中的地址

R1(config)#int f0/1

R1(config-if)ip nat outside\F0/1為出接口

R1(config)#int f0/0

R1(config-if)ip nat inside\F0/0為入接口

R1(config)ip route 0.0.0.0 0.0.0.0 192.168.5.1\定義缺省路由,下一跳地址為192.168.5.1(為了能內網互通)

 

 

 

SW配置:

SW(config)#int f0/1

SW(config-if)#no switchport\關閉交換功能

SW(config-if)#ip add 192.168.5.1 255.255.255.0\配置F0/1IP地址

SW(config)#int f0/3

SW(config-if)#no switchport\關閉交換功能

SW(config-if)#ip add 192.168.1.1 255.255.255.0\配置F0/3IP地址

SW(config)#int f0/2

SW(config-if)#swtr en dot1q\封裝格式為DOT1Q

SW(config-if)#swmo tr\接口模式為trunk

SW(config)#vlan 10\定義vlan 10

SW(config)#vlan 20\定義vlan 20

SW(config)#int vlan 10

SW(config-if)#ip add 192.168.2.1 255.255.255.0\配置VLAN 10 IP地址

SW(config-if)#ip help192.168.1.10\DHCP中繼地址為192.168.1.10

SW(config)#int vlan 20

SW(config-if)#ip add 192.168.3.1 255.255.255.0\配置VLAN 20 IP地址

SW(config-if)#ip help192.168.1.10\DHCP中繼地址為192.168.1.10

SW(config)ip route 0.0.0.0 0.0.0.0 192.168.5.2\定義缺省路由,下一跳地址為192.168.5.2(為了能內網互通)

SW(config)ip routing\開啟路由功能