微微一笑 发表于 2016-9-26 15:52:07

配置内网用户通过NAT地址池方式访问Internet外网

人通科技—分享技术文章
规格
适用于所有版本、所有形态的AR路由器。

组网需求
如图2-2所示，内网用户通过路由器的NAT地址池方式来访问Internet。

图2-2配置通过NAT地址池方式访问Internet


操作步骤
配置Router。
#
vlan batch 100   
#                                                                              
acl number 2000    //配置允许进行NAT转换的内网地址段
rule 5 permit source 192.168.20.0 0.0.0.255                                    
#
nat address-group 1 202.169.10.100 202.169.10.200//配置NAT地址池
#                                                                              
interface vlanif100    //配置内网网关的IP地址
ip address 192.168.20.1 255.255.255.0                                          
#                     
interface Ethernet2/0/0                                                      
port link-type access                                                         
port default vlan 100
#                                                                              
interface GigabitEthernet3/0/0                                                
ip address 202.169.10.1 255.255.255.0                                             
nat outbound 2000 address-group 1    //在出接口上配置NAT Outbound
#
ip route-static 0.0.0.0 0.0.0.0 202.169.10.2    //配置默认路由
验证配置结果。
# 执行命令display nat session，查看设备上的NAT映射表项。

# 内网用户可以通过路由器的NAT地址池方式来访问Internet。
— THE END —
人通科技中国零起点的网络专家 规范全国网络教学标准 中国最诚信的良心教育全国唯一使用工程项目案例教学法； 中国顶级网络专家正营授课学习期间免费，签订法律保障高薪就业协议；
获取更多技术视频、就业信息、考试题库咨询电话：18611304197咨询q q：1875816702

页: [1]
查看完整版本: 配置内网用户通过NAT地址池方式访问Internet外网