¹¦Ð§ÏÈÈÝ£º

µ±ÄÚ²¿Ö÷»úÐèÒª»á¼ûÍⲿÍøÂ磬¿ÉÊDz»ÏëÒýÈëÍⲿ·ÓÉʱ£¬¿ÉÒÔʹÓÃÍⲿԴµØַת»»£¬½«ÍⲿÖ÷»úµÄipµØÖ·+¶Ë¿Ú£¬×ª»»³ÉÄÚ²¿ÍøÂçµÄipµØÖ·+¶Ë¿Ú¡£

Ò»¡¢×éÍøÐèÇó

ÄÚÍøÓÐÏìÓ¦µÄÇå¾²Õ½ÂÔ£¬Ö»ÔÊÐíÄÚÍøPCÖ®¼äµÄ»¥·Ã£¬  ¿ÉÊÇÓÖÐèÒª»á¼ûÍâÍøµÄ·þÎñÆ÷£¬Í¨¹ýnatµÄÍⲿԴµØַת»»¹¦Ð§£¬°ÑÍâÍø·þÎñÆ÷µÄ¹«ÍøµØַת»»³ÉÄÚÍøµØÖ·£¬Ê¹ÄÚÍøÓû§ÔÚ»á¼ûÍâÍøµÄʱ¼ä£¬¸ÐÖª²»µ½×Ô¼ºÒѾ­»á¼ûÁËÍâÍø¡£

¶þ¡¢×éÍøÍØÆË

Èý¡¢ÉèÖÃÒªµã

1¡¢»ù±¾ipµØÖ·ÉèÖÃ

2¡¢»ù±¾µÄip·ÓÉÉèÖÃ

3¡¢½ç˵natµÄÄÚÍø¿ÚºÍÍâÍø¿Ú

4¡¢ÉèÖÃnatÍâÍøÔ´µØַת»»

ËÄ¡¢ÉèÖð취

1¡¢»ù±¾ipµØÖ·ÉèÖÃ

Ruijie(config)#hostname R1

R1(config)#interface gigabitEthernet 0/0

R1(config-GigabitEthernet 0/0)#ip address 192.168.1.1 255.255.255.0

R1(config-GigabitEthernet 0/0)#exit

R1(config)#interface gigabitEthernet 0/1

R1(config-GigabitEthernet 0/1)#ip address 192.168.2.1 255.255.255.0

R1(config-GigabitEthernet 0/1)#exit

Ruijie(config)#hostname R2

R2(config)#interface gigabitEthernet 0/0

R2(config-GigabitEthernet 0/0)#ip address 192.168.1.2 255.255.255.0

R2(config-GigabitEthernet 0/0)#exit

R2(config)#interface gigabitEthernet 0/1

R2(config-GigabitEthernet 0/1)#ip address 172.16.1.1 255.255.255.0

R2(config-GigabitEthernet 0/1)#exit

R2(config)#interface gigabitEthernet 0/2

R2(config-GigabitEthernet 0/2)#ip address 172.16.2.1 255.255.255.0

R2(config-GigabitEthernet 0/2)#exit

Ruijie(config)#hostname R3

R3(config)#interface fastEthernet 0/0

R3(config-if-FastEthernet 0/0)#ip address 192.168.2.2 255.255.255.0

R3(config-if-FastEthernet 0/0)#exit

2¡¢»ù±¾µÄip·ÓÉÉèÖÃ

R1(config)#ip route 172.16.0.0 255.255.0.0 192.168.1.2

R1(config)#ip route 100.1.1.0 255.255.255.0 192.168.2.2

R2(config)#ip route 192.168.0.0 255.255.0.0 192.168.1.1

R3(config)#ip route 172.16.0.0 255.255.0.0 192.168.2.1      //ÉèÖÃÍâÍøµ½ÄÚÍøµÄ»Ø³Ì·ÓÉ£¨ÈôÍâÍøûÓÐÄÚÍøµÄ»Ø³Ì·ÓÉ£¬»¹ÐèÔÚ³ö¿Ú·ÓÉÆ÷×öÄÚ²¿Ô´µØַת»»£©

3¡¢½ç˵natµÄÄÚÍø¿ÚºÍÍâÍø¿Ú

R1(config)#interface gigabitEthernet 0/1

R1(config-GigabitEthernet 0/1)#ip nat outside      //ÉèÖÃnatµÄÍâÍø¿Ú

R1(config-GigabitEthernet 0/1)#exit

R1(config)#int gigabitEthernet 0/0

R1(config-GigabitEthernet 0/0)#ip nat inside     //ÉèÖÃnatµÄÄÚÍø¿Ú

R1(config-GigabitEthernet 0/0)#exit

4¡¢ÉèÖÃnatÍâÍøÔ´µØַת»»

×¢ÖØ£º

1£©ÍⲿԴµØַת»»£¬¿ÉÒÔ¾ÙÐÐipµØÖ·Ò»¶ÔÒ»µÄת»»£¬Ò²¿ÉÒÔ»ùÓÚTCP¡¢UDPЭÒé¾ÙÐж˿Úת»»¡£

2£©ÍⲿԴµØַת»»£¬ÍâÍø·þÎñÆ÷µÄÄÚ²¿ÍâµØµØÖ·£¬¸ÃµØÖ·²»ÐèÒªÒ»¶¨Êdzö¿Ú·ÓÉÆ÷ÉϵÄÍø¶Î£¬Ö»ÒªÄÚÍø·ÓɿɴÄܹ»°ÑÄÚÍøPC»á¼û¸Ã·þÎñÆ÷µÄ±¨ÎÄ·Óɵ½³ö¿Ú·ÓÉÆ÷¾Í¿ÉÒÔ¡£

ÈçÏ»®·ÖΪ»ùÓÚipµØÖ·µÄÒ»¶ÔÒ»Ó³Éä¼°»ùÓÚTCP¡¢UDPЭÒéµÄ¶Ë¿ÚÓ³ÉäµÄÉèÖÃʾÀý£º

1¡¢»ùÓÚipµØÖ·µÄÒ»¶ÔÒ»Ó³Éä

R1(config)#ip nat outside source static 100.1.1.1 192.168.1.168       //µ±ÄÚÍø»á¼û192.168.1.168ʱ£¬½«Ä¿µÄipµØַת»»³É 100.1.1.1

2¡¢»ùÓÚTCP¡¢UDPЭÒéµÄ¶Ë¿ÚÓ³Éä

R1(config)#ip nat outside source static tcp 100.1.1.1 23 192.168.1.168 23     //µ±ÄÚÍø»á¼û192.168.1.168 µÄtcp 23¶Ë¿Úʱ£¬½«Ä¿µÄipµØַת»»³É 100.1.1.1 µÄ23¶Ë¿Ú

Îå¡¢ÉèÖÃÑéÖ¤

²âÊÔÄÚÍøÄÜ·ñͨ¹ýÍâÍø·þÎñÆ÷ÔÚ±¾ÍøÂç¿É¼ûµÄ˽ÍøµØÖ·£¬Õý³£»á¼û£¬Èô¿ÉÒÔÕý³£»á¼ûÍâÍøµÄ·þÎñÆ÷£¬ÔòÍⲿԴµØַת»»NATÉèÖÃ׼ȷ¡£ÔÚ³ö¿Ú·ÓÉÆ÷ÉÏÉó²éNATת»»±íÏîÈçÏ£º