路由器B爲ISP公司,A爲用戶端;用戶在ISP申請了16個IP範圍是218.1.1.0—15
用戶端與ISP公司之前使用公網地址互聯
用戶的需要想使用NAT靜態一對一轉換
ROUTER-A的配置
基本配置
Router>en
Router#config t
Router(config)#no ip domain lookup
Router(config)#line console 0
Router(config-line)#exec-time 0 0
Router(config-line)#logging syn
Router(config-line)#end
接口地址的配置
Router(config)#interface f0/0
Router(config-if)#ip add 192.168.1.100 255.255.255.0
Router(config-if)#no sh
Router(config)#interface f0/1
Router(config-if)#ip add 218.1.1.1 255.255.255.252
Router(config-if)#no sh
指靜態路由
Router#config t
Router(config)#ip route 0.0.0.0 0.0.0.0 218.1.1.2
Router(config)#end
指定接內部與外部接口
Router#config t
Router(config)#interface f0/1
Router(config-if)#no sh
Router(config-if)#ip nat inside
Router(config-if)#ip add 192.168.1.100 255.255.255.0
% 192.168.1.0 overlaps with FastEthernet0/0
Router(config-if)#end
Router#config t
Router(config)#interface f0/1
Router(config-if)#ip nat outside
Router(config-if)#ip add 218.1.1.1 255.255.255.252
Router(config-if)#no sh
Router(config-if)#end
指定轉換的IP地址
Router#config t
Router(config)#ip nat inside source static 192.168.1.1 218.1.1.5
Router(config)#ip nat inside source static 192.168.1.2 218.1.1.6
查看轉換情況
Router#show ip nat translations
Pro Inside global Inside local Outside local Outside global
--- 218.1.1.5 192.168.1.1 --- ---
--- 218.1.1.6 192.168.1.2 --- ---
ROUTER-B的配置
Router>en
Router#config t
Router(config)#no ip domain lookup
Router(config)#lince console 0
Router(config)#line console 0
Router(config-line)#logging syn
Router(config-line)#end
接口地址的配置
Router#
Router#config t
Router(config)#interface f0/0
Router(config-if)#ip add 218.1.1.2 255.255.255.252
Router(config-if)#no sh
Router(config-if)#end
由ISP向用戶端指路由
Router#
Router#config t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip route 218.1.1.0 255.255.255.240 218.1.1.1
Router(config)#end