MSR系列路由器
出接口做EASY NAT的配置
一、组网需求:
内网用户通过路由器的NAT转换来访问Internet,路由器的出接口地址作为NAT转换后的地址,这种方式也被称为Easy-NAT。
设备清单:PC一台、MSR系列路由器2台
二、组网图:
三、配置步骤:
MSR1 配置 |
# //配置允许进行NAT转换的内网地址段192.168.0.0/24 acl number 2000 rule
0 permit source 192.168.0.0 rule
1 deny # interface GigabitEthernet0/0 port link-mode route ip address 202.100.1.2 255.255.255.0 //在接口E0/0上进行NAT转换 nat outbound 2000 # //配置内网网关 interface GigabitEthernet0/1 port link-mode route ip address 192.168.0.1 255.255.255.0 # //路由配置,使出方向流量经过NAT配置的接口 ip
route-static # |
四、配置关键点:
1) 配置ACL,确定对哪些网段进行NAT转换;
2) 在出接口视图下配置NAT转换,注意转换方向。