5.2.1 用出接口地址做Easy NAT
【需求】
内网用户通过路由器的NAT转换来访问Internet
【组网图】
【配置脚本】
配置脚本 |
# sysname RouterA # radius scheme system # domain system # acl number 2000 /配置允许进行NAT转换的内网地址段/ rule 0 permit source 192.168.0.0 0.0.0.255 rule 1 deny # interface Ethernet0/0 ip address 202.1.1.2 255.255.255.248 nat outbound 2000 # interface Ethernet0/1 ip address 192.168.0.1 255.255.255.0 /内网网关/ # interface NULL0 # ip route-static 0.0.0.0 0.0.0.0 202.1.1.1 preference 60 /配置默认路由/ # user-interface con 0 user-interface vty 0 4 # return |
【提示】
该配置为最常见的NAT上网的配置。