思科靜態(tài)NAT

把PC的私有地址轉(zhuǎn)換成?120.1.1.100,不是R1出接口的子網(wǎng)段內(nèi)的地址,也希望能夠通信
PC地址配置

server配置

R1(config)#int e0/0 ?
R1(config-if)#ip add 192.168.10.254 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)ip nat inside ??? ?????????????????????????把內(nèi)網(wǎng)接口定義為內(nèi)網(wǎng)接口

R1(config-if)#int e0/1
R1(config-if)#ip add 12.1.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)ip nat outside把外網(wǎng)接口定義為?外網(wǎng)接口?
R1(config)#ip route 0.0.0.0 0.0.0.0 ethernet 0/1 12.1.1.2指定默認(rèn)路由

ISP(config)#int e0/1
ISP(config-if)#ip add 12.1.1.2 255.255.255.0
ISP(config-if)#no shutdown
ISP(config-if)#ex
ISP(config)#int e0/0
ISP(config-if)#ip add 100.1.1.254 255.255.255.0
ISP(config-if)#no shutdown ?

測試聯(lián)通性后,寫NAT

R1(config)#ip nat inside source static 192.168.10.1 120.1.1.100私有地址轉(zhuǎn)換后的公網(wǎng)IP

R1(config)#do show ip nat tran查看轉(zhuǎn)換信息

測試R1 ping server

在測試PC ?ping ?server

不通。不通是因?yàn)楸旧硎悄M環(huán)境,在ISP沒有回包路由。在現(xiàn)網(wǎng)中,通常是有數(shù)據(jù)中心服務(wù)器,然后由邊界設(shè)備對接園區(qū)邊界設(shè)備。理所當(dāng)然的也就是一點(diǎn)。在ISP設(shè)備里面有回包路由。這里咱們用靜態(tài)路由模擬,在XCNP實(shí)驗(yàn)手冊中會(huì)帶來BGP模擬。
ISP(config)#ip route 120.1.1.100 255.255.255.255 e0/1 12.1.1.1

這個(gè)時(shí)候就通了。
