路由配置案例：静态地址转换+端口复用地址转换

文章出处：Linux 宝库 作者：未知　发布时间：2006-09-21 收藏到QQ书签

　　局域网采用10Mb/s光纤，以城域网方式接入Internet。路由器选用拥有2个10/100 Mb/s自适应端口的Cisco 2611。内部网络使用的IP地址段为10.18.100.1～10.18.104.254，局域网端口Ethernet 0的IP地址为10.18.100.1，子网掩码为255.255.0.0。网络分配的合法IP地址范围为211.82.220.80～211.82.220.87，连接ISP的端口Ethernet 1的IP地址为211.82.220.81，子网掩码为255.255.255.248。要求网络内部的所有计算机均可访问Internet，并且在Internet中提供Web、E-mail、FTP和Media等4种服务。
　　
　　
　　配置清单:
　　interface fastethernet0/0
　　ip address 10.18.100.1 255.255.0.0 //定义局域网口IP地址
　　duplex auto
　　speed auto
　　ip nat inside //定义局域网口
　　!
　　interface fastethernet0/1
　　ip address 211.82.220.81 255.255.255.248 //定义广域网口IP地址
　　duplex auto
　　speed auto
　　ip nat outside //定义广域网口
　　!
　　ip nat pool every 211.82.220.86 211.82.220.86 netmask 255.255.255.248
　　//定义合法IP地址池
　　access-list 1 permit 10.18.101.0 0.0.0.255 //定义本地访问列表1
　　access-list 1 permit 10.18.102.0 0.0.0.255
　　access-list 1 permit 10.18.103.0 0.0.0.255
　　access-list 1 permit 10.18.104.0 0.0.0.255
　　ip nat inside source list1 pool every overload
　　//定义列表1采用端口复用地址转换
　　ip nat inside source static 10.18.100.10 211.82.220.82 //定义静态地址转换
　　ip nat inside source static 10.18.100.11 211.82.220.83
　　ip nat inside source static 10.18.100.12 211.82.220.84
　　ip nat inside source static 10.18.100.13 211.82.220.85