思科NAT轉換，NAPT轉換公司內網外網全網互通（詳細步驟）

利用GNs3模擬實驗

NAT轉換（p1能ping通）

一.pc配置

Int fa1/0

(config-if)#ip add 192.168.10.1 255.255.255.0

(config-if)#exit

(config)#no ip routing（關閉路由功能 ）

(config)#end

二，R1配置

R1(config)#int f1/1

R1(config-if)#no shutdown

R1(config-if)#ip add 192.168.10.254 255.255.255.0

R1(config-if)#int f1/0

R1(config-if)#no shutdown

R1(config-if)#ip add 100.1.1.1 255.255.255.0

1，肯定NTA網絡邊界

 

R1(config-if)#int f1/1

R1(config-if)#ip nat inside

R1(config-if)#int f1/0

R1(config-if)#ip nat outside

R1(config-if)#exit

2.配置轉換條目

R1(config)#ip nat inside source static 192.168.10.1 100.1.1.

3.下一跳:

R1(config)#ip route 0.0.0.0 0.0.0.0 100.1.1.2

二，R2配置

R2(config)#int f1/1

R2 no shutdown

R2(config-if)#ip add 100.1.1.2

R2(config-if)#int f1/0

R2 no shutdown

R2(config-if)#ip add 200.1.1.2 255.255.255.0

R2(config-if)#exit

R2(config)#router rip

R2(config-router)#version 2

R2(config-router)#no auto-sum

R2(config-router)#no auto-summary

R2(config-router)#network 100.0.0.0

R2(config-router)#network 200.1.1.0

R2(config-router)#passive interface g0/0/1

 

三，R3設置

R3(config)#int f1/0  

R3(config-if)#no shutdown

R3(config-if)#ip add 200.1.1.3

R3(config)#router rip

R3(config-router)#version 2

R3(config-router)#no auto-summary

R3(config-router)#network 200.1.1.0

四，驗證

PC1機ping 200.1.1.3

NAPT配置（p1，p2均可ping通）

一：配完NAT

二，pc2配置：

Int fa1/0

(config-if)#ip add 192.168.10.1 255.255.255.0

(config-if)#exit

(config)#no ip routing（關閉路由功能 ）

(config)#end

二，R1配置

 

R1#show running-config

找到ip nat inside source static tcp 192.168.10.1 23 100.1.1.1 416 extendable ip classless

R1# NO ip nat inside source static tcp 192.168.10.1 23 1 00.1.1.1

R1(config)#access-list 1 permit 192.168.10.0 0.0.0.255

R1(config)#ip nat inside  source list 1 interface fa1/0

驗證：在p2,P2 ping 200.1.1.3