网络工程师NAT与端口映射配置手册.pdfVIP

注:设备名格式为Rx,Ry,SWz。其中x、y、z为编号;设备互联地址为:.0.0.x/24、.0.0.y/24、.0.0.z/24。如

果拓扑中存在IP地址标识,则使用该IP地址。

重要配置命令

[]nat

address‑group

1

60.1.1.2

60.1.1.5

//配置可用公网地址池范围为

60.1.1.2

至

60.1.1.5[

]acl

2000

//创建

acl

2000

[‑acl‑基本‑2000]规则

允许

源地址

192.168.1.0

0.0.0.255

//匹配源地址为

192.168.1.0/24

网段的

IP[‑

GigabitEthernet0/0/1]网络地址转换

出站

2000

//将

ACL

2000

匹配的内网地址转换为

g0/0/1

接口的IP[‑

GigabitEthernet0/0/1]网络地址转换

静态

全局

60.1.1.2

192.168.1.100

//将

192.168.1.100

转换为