無
無
#
acl number 3000 //用(yòng)于₽↕內(nèi)部主機(jī)直接使用(yòng)211.1.1.6®訪問(wèn)服務器(qì)，隻有(yǒu)內(nèi)網®""↕發起的(de)服務才會(huì)在GE1/0/0上✘↑♥(shàng)進行(xíng)NAT
rule 5 permit ip source 192.168.1.0 0.0φ>€.0.255 destination 211.1.1.6★Ωβ 0
#
interface GigabitEthernet↕" 1/0/0
ip address 192.168.1.1 255.255.2λ'55.0
nat static global 211£€.1.1.6 inside 192.168.1.2 netmask 255∏£₹.255.255.255 //內(nè₽"∏↑i)網用(yòng)戶直接使用(yòng)211.←₹↑™1.1.6訪問(wèn)服務器(qì)時(shí)進行(xínλ"∏g)NAT
nat outbound 3000 //內(nèi)網用(yò¥'ng)戶直接訪問(wèn)211.1.1.6時δ♥♥(shí)做(zuò)Easy IP，将源¥地(dì)址改為(wèi)GE1/0/0的(d∞ →e)地(dì)址,保證內(nèi)網服務器(qì)和(hé φ₽)主機(jī)間(jiān)的(de)交互都(dōu)經σ≈±過Router轉發
#
interface GigabitEthernet♠ 1/0/1
ip address 202.1.1.1 255.0.0.0
nat static global 211.1.1.6 inδσ↔side 192.168.1.2 netmask 2♣®£ε55.255.255.255 //保證外(wài)網用 Ω(yòng)戶使用(yòng)211.1.1.6可(kě)以訪問(wèn)服務<♥≈↓器(qì)
return
配置ACL，确定對(duì)哪些(xiē)網段進行₩σ₹(xíng)NAT轉換。
配置Easy-IP對(duì)指定網段的(de)報(™±bào)文(wén)進行(xíng)轉換Ω↓♣✘，注意轉換方向。
如(rú)果用(yòng)戶隻被分(fēn)配到(dào)'"一(yī)個(gè)公網IP（211.1.¥₩1.6），并且隻需要(yào)通(tōng)過NAT☆ 轉換某些(xiē)協議(yì)報(bào)文(wén)，可(δ&kě)做(zuò)如(rú)下(xià)處理(lǐ®★✘)：
在Router上(shàng)配置Loop→back口作(zuò)為(wèi)網關出口,配置Loopback口IP地™©(dì)址為(wèi)211.1.1.6/8。
在系統視(shì)圖下(xià)執行(xí£ ng)命令nat static protocol { tc±•£p | udp } global inte'γ₩rface loopback interface-number global§α-port inside host-address [ netφ♥mask mask ]配置全局NAT進行(xín <±πg)轉換。