Äú¶©ÔĵIJúÆ·ÓиüУ¬Çëʵʱ²éÔÄ
Éó²éÏêÇ鹦ЧÏÈÈÝ£º
Ë«Ïònatת»»£¬¿ÉÒÔͬʱת»»Êý¾Ý°üµÄÔ´ip¡¢Ä¿µÄip¡¢Ô´¶Ë¿Ú¡¢Ä¿µÄ¶Ë¿Ú¡£½ðÈÚÐÐÒµÍâÁªÍøÖУ¬ÄÚ²¿·þÎñÆ÷µØÖ·²»¿ÉÖ±½Ó±»ÍâÁªµ¥Î»»á¼û£¬ÐèҪת»»³ÉÍâÍøµÄµØÖ·£¬ÇÒ²»Ï£ÍûÍâÁªµ¥Î»µÄ·ÓÉÒýÈëÄÚÍø£¬×èÖ¹ÍâÁªµ¥Î»µØÖ·Öصþ£¬ÐèҪʵÏÖÍâÁªµ¥Î»µÄÔ´µØÖ·×ª»»¡£
Ò»¡¢×éÍøÐèÇó
ÈçÏÂÍøÂçÍØÆË£¬ÍâÁªµ¥Î» 100.1.1.1 ÐèÒª»á¼ûÄÚÍø·þÎñÆ÷ 172.16.1.100£¬ÄÚÍø·þÎñÆ÷¾²Ì¬Ó³Éä³ÉÍâÍøµØÖ· 192.168.2.168£¬Í¬Ê±¶ÔÍâÍø 100.1.1.1 ¾ÙÐÐÍⲿԴµØÖ·×ª»»£¬×ª»»³ÉÄÚÍøµØÖ· 172.16.10.168£¬´Ó¶øÊµÏÖÄÚÍøÎÞÐèÒýÈëÍâÍøµÄ·ÓÉ¡£
¶þ¡¢×éÍøÍØÆË

Èý¡¢ÉèÖÃÒªµã
1¡¢»ù±¾ipµØÖ·ÉèÖÃ
2¡¢»ù±¾µÄip·ÓÉÉèÖÃ
3¡¢½ç˵natµÄÄÚÍø¿ÚºÍÍâÍø¿Ú
4¡¢ÉèÖÃÄÚ²¿·þÎñÆ÷¾²Ì¬natÓ³Éä³ÉÍâÍøµØÖ·
5¡¢ÉèÖÃnatÍâÍøÔ´µØÖ·×ª»»
ËÄ¡¢ÉèÖð취
1¡¢»ù±¾ipµØÖ·ÉèÖÃ
Ruijie(config)#hostname R1
R1(config)#interface fastEthernet 0/0
R1(config-if-FastEthernet 0/0)#ip address 192.168.2.1 255.255.255.0
R1(config-if-FastEthernet 0/0)#exit
R1(config)#interface fastEthernet 0/1
R1(config-if-FastEthernet 0/1)#ip address 192.168.1.1 255.255.255.0
R1(config-if-FastEthernet 0/1)#exit
Ruijie(config)#hostname R2
R2(config)#interface gigabitEthernet 0/0
R2(config-GigabitEthernet 0/0)#ip address 192.168.1.2 255.255.255.0
R2(config-GigabitEthernet 0/0)#exit
R2(config)#interface gigabitEthernet 0/1
R2(config-GigabitEthernet 0/0)#ip address 172.16.1.1 255.255.255.0
R2(config-GigabitEthernet 0/0)#exit
Ruijie(config)#hostname R3
R3(config)#interface gigabitEthernet 0/0
R3(config-GigabitEthernet 0/0)#ip address 192.168.2.2 255.255.255.0
R3(config-GigabitEthernet 0/0)#exit
2¡¢»ù±¾µÄip·ÓÉÉèÖÃ
R1(config)#ip route 100.1.1.0 255.255.255.0 192.168.2.2 //µ½ÍâÍøÄ¿µÄÍø¶ÎµÄ·ÓÉ
R1(config)#ip route 172.16.1.0 255.255.255.0 192.168.1.2 //µ½ÄÚÍø·þÎñÆ÷µÄ·ÓÉ
R2(config)#ip route 192.168.10.0 255.255.255.0 192.168.1.1 //R2µ½ÍⲿÍâµØµØÖ·µÄ·ÓÉ£¬°ÑÄÚÍø·¢¸øÍⲿÍâµØµØÖ·µÄÊý¾Ý°ü£¬Ë͵½³ö¿Ú·ÓÉÆ÷
3¡¢½ç˵natµÄÄÚÍø¿ÚºÍÍâÍø¿Ú
R1(config)#interface fastEthernet 0/0
R1(config-if-FastEthernet 0/0)#ip nat outside
R1(config-if-FastEthernet 0/0)#exit
R1(config)#interface fastEthernet 0/1
R1(config-if-FastEthernet 0/1)#ip nat inside
R1(config-if-FastEthernet 0/1)#exit
4¡¢ÉèÖÃÄÚ²¿·þÎñÆ÷¾²Ì¬natÓ³Éä³ÉÍâÍøµØÖ·
×¢ÖØ£º
¾²Ì¬natת»»£¬¿ÉÒÔ¾ÙÐÐipµØÖ·Ò»¶ÔÒ»µÄת»»£¬Ò²¿ÉÒÔ»ùÓÚTCP¡¢UDPÐÒé¾ÙÐж˿Úת»»¡£
ÈçÏ»®·ÖΪ»ùÓÚipµØÖ·µÄÒ»¶ÔÒ»Ó³Éä¼°»ùÓÚTCP¡¢UDPÐÒéµÄ¶Ë¿ÚÓ³ÉäµÄÉèÖÃʾÀý£º
1£©»ùÓÚipµØÖ·µÄÒ»¶ÔÒ»Ó³Éä
R1(config)#ip nat inside source static 172.16.1.100 192.168.2.168 //°ÑÄÚÍø172.16.1.100 Ó³Éä³É¹«ÍøµÄ192.168.2.88
2£©»ùÓÚTCP¡¢UDPÐÒéµÄ¶Ë¿ÚÓ³Éä
R1(config)#ip nat inside source static tcp 172.16.1.100 23 192.168.2.168 23 //°ÑÄÚÍø172.16.1.100 tcp 23¶Ë¿Ú Ó³Éä³É¹«ÍøµÄ192.168.2.88 µÄ23¶Ë¿Ú
5¡¢ÉèÖÃnatÍâÍøÔ´µØÖ·×ª»»
×¢ÖØ£º
1£©ÍⲿԴµØÖ·×ª»»£¬¿ÉÒÔ¾ÙÐÐipµØÖ·Ò»¶ÔÒ»µÄת»»£¬Ò²¿ÉÒÔ»ùÓÚTCP¡¢UDPÐÒé¾ÙÐж˿Úת»»¡£
2£©ÍⲿԴµØÖ·×ª»»£¬ÍâÍøPCµÄÄÚ²¿ÍâµØµØÖ·£¬¸ÃµØÖ·²»ÐèÒªÒ»¶¨Êdzö¿Ú·ÓÉÆ÷ÉϵÄÍø¶Î£¬Ö»ÒªÄÚÍøÂ·ÓɿɴÄܹ»°ÑÄÚÍø·þÎñÆ÷µ½ÍâÍøPCµÄ»Ø³Ì±¨ÎÄ·Óɵ½³ö¿Ú·ÓÉÆ÷¾Í¿ÉÒÔ¡£ÈôÍâÍøPCµÄÔ´¶Ë¿ÚºÅ²»Àο¿£¬ÄÇôÍⲿԴµØÖ·×ª»»£¬Ö»ÄÜÊÇ×ö»ùÓÚipµØÖ·µÄÒ»¶ÔÒ»Ó³Éä¡£
ÈçÏ»®·ÖΪ»ùÓÚipµØÖ·µÄÒ»¶ÔÒ»Ó³Éä¼°»ùÓÚTCP¡¢UDPÐÒéµÄ¶Ë¿ÚÓ³ÉäµÄÉèÖÃʾÀý£º
1£©»ùÓÚipµØÖ·µÄÒ»¶ÔÒ»Ó³Éä
R1(config)#ip nat outside source static 100.1.1.1 172.16.10.168 //µ±ÄÚÍø»á¼û172.16.10.168ʱ£¬½«Ä¿µÄipµØÖ·×ª»»³É 100.1.1.1
2£©»ùÓÚTCP¡¢UDPÐÒéµÄ¶Ë¿ÚÓ³Éä
R1(config)#ip nat outside source static tcp 100.1.1.1 1025 172.16.10.168 1025 //Íⲿȫ¾ÖµØÖ·µÄ100.1.1.1 tcp Ô´¶Ë¿Ú 1025£¬×ª»»³ÉÍⲿÍâµØµØÖ·172.16.10.168 tcp Ô´¶Ë¿Ú 1025
Îå¡¢ÉèÖÃÑéÖ¤
ÈôÍâÍøÄܹ»Í¨¹ýÄÚ²¿·þÎñÆ÷µÄÍâÍøµØÖ·Õý³£»á¼û£¬ÇÒÄÚ²¿ÍøÂçÎÞÐèÒýÈëÍâÍøÂ·ÓÉ£¬ÔòË«ÏònatÉèÖÃ׼ȷ¡£

Éó²é³ö¿Ú·ÓÉÆ÷ÉϵÄnatת»»ÐÅÏ¢
