cisco路由器nat,调试cisco路由器修改NAT配置

调试cisco路由器修改NAT配置 - 硬件外设 - 电脑教程网

调试cisco路由器修改NAT配置

日期:2006-10-28   荐:
·Cisco路由器交换机配置命令详解(1)·Cisco路由器安全配置方案·CISCO路由器的一般配置与调试·在CISCO路由器上配置NAT功能(上)·Cisco路由器上配置pppoe拨号·在CISCO路由器上配置NAT功能(下)·Cisco路由器的安全配置简易实例·Cisco路由器交换机安全配置·华为路由器与CISCO路由器在配置上的差别·Cisco路由器的安全配置

  路由器做过简单的NAT转换,而且NAT地址池设置了一个网段。

  用了一段时间后,发现地址池有点浪费,自己什么时候想用真ip的时候,反而没法用,所以决定修改路由器配置。

  原来主要的路由设置如下几句:

...interface FastEthernet0/0 ip address 192.168.1.58 255.255.255.252 ip nat outside ...interface FastEthernet0/1ip address 192.168.2.1 255.255.255.0 secondaryip address 219.235.228.81 255.255.255.248ip nat inside...ip nat pool NAT-1 219.235.228.82 219.235.228.85 netmask 255.255.255.248ip nat inside source list 1 pool NAT-1 overload...access-list 1 permit 192.168.2.0 0.0.0.255...

  现在想把地址池219.235.228.82-219.235.228.85换成219.235.228.82一个地址,其实思路很简单,但在操作过程中还是比是得仔细,大概思路是

  1.先把外网断掉,因为现在动态nat正在使用,是不容许你修改配置,所以我们得先断了外网

  2.然后清楚所有动态nat转换缓存

  3.删除以前那个地址池的设置

  4.添加正确的地址池的设置

  5.打开外网

  6.保存配制到RAM

  好了实际操作如下

#conf tint FastEthernet0/0no ip nat outside让后退到#模式#clear ip nat translation * 进入FastEthernet0/1 修改natconf t int FastEthernet0/1 no ip nat pool NAT-1 219.235.228.82 219.235.228.85 netmask 255.255.255.248 ip nat pool NAT-1 219.235.228.82 219.235.228.82 netmask 255.255.255.248

  nat配制修改完毕,现在我们回去把外网打开

#conf tint FastEthernet0/0ip nat outside

  ok,修改完毕,简单吧,就是仔细点就行。

  最后一步别忘了保存哦,否则以后重启路由器又得重新修改,呵呵“)

标签: