一步步教你配置NAT（思科路由器篇）
本文主要給大家詳細的介紹了如何配置NAT，配置網絡環境以及附屬功能，并且給出了詳細的配置步驟，以及配置操作，相信看過此文會對你有所幫助，
1、網絡環境：
內網用戶IP地址為10.83.91.0/255.255.255.0，路由器使用的是CISCO公司出品的2600產品，該產品有兩個以太網口供我們使用。網口一連接外網，IP地址為公網地址；網口二連接內網，IP地址為私網地址。
2、配置過程：
公司希望在路由器上配置NAT功能，讓內網中的用戶使用NAT訪問外網。2600系列路由器上已經配置了外網接口IP為61.51.3.103(公網IP地址），內網接口IP地址為10.83.91.254。NAT配置命令如下，筆者將一一做詳細注釋。
ip nat pool xxzx 61.51.3.103 61.51.3.103 netmask 255.255.255.252
定義一個外網地址池名為xxzx，頭一個IP為地址池起始地址，后一個IP為地址池的終止地址。如果公網IP地址不夠用的話，可以都用同一個IP地址。NETMASK后是子網掩碼。
access-list 1 permit 10.83.91.0 0.0.1.255
定義容許NAT的網段，同樣采用反向掩碼進行描述，0.0.1.255代表的子網掩碼255.255.255.0。
ip nat inside source list 1 pool xxzx overload
啟用NAT，容許NAT的地址為ACL 1中定義的，而轉換后使用的IP地址為XXZX地址池中定義的，***的overload表示所有內網計算機都使用同一個外網IP地址，多臺機器復用一個IP。然后進入內網接口輸入ip nat inside進入外網接口輸入ip nat outside命令。經過上面五步命令就完成了全部的NAT配置工作。
3、附屬功能：
有的公司可能有專門的WWW服務器或MAIL服務器，對于這些服務器來說不能使用NAT進行映射，因為NAT后如果沒有采用其他諸如端口映射的方法外網用戶是不能正常訪問WWW和MAIL服務器的。這時可以在路由器上對主機進行宣告。例如上面的公司如果其WWW服務器的IP地址內網是10.83.91.2，公網發布地址為61.51.3.104的話，可以使用如下命令宣告：ip nat inside source static 61.51.3.104 10.83.91.2
總結：通過比較華為設備的配置命令和CISCO公司路由器的設置命令可以看出兩個公司具體配置非常類似。只是華為公司提供了EASYIP功能在外網IP地址上能夠節約一個公網IP而已。
【編輯推薦】
