nat网络地址转换方法（NAT地址转换访问互联网）

nat网络地址转换方法（NAT地址转换访问互联网）acl number 2000 #实验配置如下：路由器AR1的配置如下：sysname AR1

实验目的：

1、 了解静态路由的配置方法

2、 了解ACL的配置方法

网络拓扑如下：

实验配置如下：

路由器AR1的配置如下：

sysname AR1

#

acl number 2000

rule 5 permit source 192.168.10.0 0.0.0.255

#

nat address-group 1 3.3.3.3 3.3.3.4

#

interface GigabitEthernet0/0/0

ip address 3.3.3.2 255.255.255.0

nat outbound 2000 address-group 1

#

interface GigabitEthernet0/0/1

ip address 172.10.10.1 255.255.255.0

#

ip route-static 192.168.10.0 255.255.255.0 172.10.10.2

#

路由器AR2的配置如下：

sysname AR2

#

interface GigabitEthernet0/0/0

ip address 3.3.3.1 255.255.255.0

#

交换机SW1的配置如下：

sysname SW1

#

vlan batch 10 100

#

interface Vlanif10

ip address 192.168.10.254 255.255.255.0

#

interface Vlanif100

ip address 172.10.10.2 255.255.255.0

#

interface GigabitEthernet0/0/1

port link-type access

port default vlan 100

#

interface GigabitEthernet0/0/2

port link-type access

port default vlan 10

#