思科NAT转换，NAPT转换公司内网外网全网互通（详细步骤）

利用GNs3模拟实验



NAT转换（p1能ping通）
一.pc配置

Int fa1/0(config-if)#ip add 192.168.10.1 255.255.255.0(config-if)#exit(config)#no ip routing（关闭路由功能 ）(config)#end二，R1配置R1(config)#int f1/1R1(config-if)#no shutdownR1(config-if)#ip add 192.168.10.254 255.255.255.0R1(config-if)#int f1/0R1(config-if)#no shutdownR1(config-if)#ip add 100.1.1.1 255.255.255.01，确定NTA网络边界 R1(config-if)#int f1/1R1(config-if)#ip nat insideR1(config-if)#int f1/0R1(config-if)#ip nat outside R1(config-if)#exit2.配置转换条目R1(config)#ip nat inside source static 192.168.10.1 100.1.1.3.下一跳:R1(config)#ip route 0.0.0.0 0.0.0.0 100.1.1.2二，R2配置R2(config)#int f1/1R2 no shutdownR2(config-if)#ip add 100.1.1.2R2(config-if)#int f1/0R2 no shutdownR2(config-if)#ip add 200.1.1.2 255.255.255.0R2(config-if)#exitR2(config)#router ripR2(config-router)#version 2R2(config-router)#no auto-sumR2(config-router)#no auto-summary R2(config-router)#network 100.0.0.0R2(config-router)#network 200.1.1.0R2(config-router)#passive interface g0/0/1 三，R3设置R3(config)#int f1/0 R3(config-if)#no shutdownR3(config-if)#ip add 200.1.1.3R3(config)#router ripR3(config-router)#version 2R3(config-router)#no auto-summary R3(config-router)#network 200.1.1.0四，验证PC1机ping 200.1.1.3NAPT配置（p1，p2都可ping通）一：配完NAT二，pc2配置：Int fa1/0(config-if)#ip add 192.168.10.1 255.255.255.0(config-if)#exit(config)#no ip routing（关闭路由功能 ）(config)#end二，R1配置 R1#show running-config找到ip nat inside source static tcp 192.168.10.1 23 100.1.1.1 416 extendable ip classlessR1# NO ip nat inside source static tcp 192.168.10.1 23 1 00.1.1.1R1(config)#access-list 1 permit 192.168.10.0 0.0.0.255R1(config)#ip nat inside source list 1 interface fa1/0验证：在p2,P2 ping 200.1.1.3