【HNCP】NAT小实验

拓扑

【HNCP】NAT小实验

静态NAT

[AR14]
int g 0/00/0 #配置出接口
nat static enable
nat static global 10.10.10.3 inside 192.168.1.2

【HNCP】NAT小实验
用PC1去ping AR1,抓包可得
源地址变成了10.10.10.3
【HNCP】NAT小实验

动态NAT

创建公网地址池,定义acl匹配源地址。
【HNCP】NAT小实验
将ACL与地址池关联,no-pat表示不做端口转换,只作IP地址转换。
【HNCP】NAT小实验
配置完成后,内网网段可ping通AR1