配置PAT:内部全局地址复用 示例

需求:现在公司内部有100台主机网段为假如为12.1.1.0,但公有的IP地址只有一个13.1.1.1,而且公司内部有三台服务器(ftp/telnet /web)要对外发布.

实验拓扑:

 

配置R1:

r1(config)#access-list 20 permit 12.1.1.0 0.0.0.255

r1(config)#ip nat inside source list 20 interface serial 1 overload

r1(config)#int s0

r1(config-if)#ip nat inside

r1(config-if)#int s1

r1(config-if)#ip nat outside

r1(config)#ip route 0.0.0.0 0.0.0.0 13.1.1.3

 

 

发布内网服务器:

r1#config t

r1(config)#ip nat inside source static tcp 12.1.1.10 20 13.1.1.1 20  //发布FTP 服务器

r1(config)#ip nat inside source static tcp 12.1.1.10 21 13.1.1.1 21  //发布FTP 服务器

r1(config)#ip nat inside source static tcp 12.1.1.11 23 13.1.1.1 23   //发布telnet服务器

r1(config)#ip nat inside source static tcp 12.1.1.12 80 13.1.1.1 80  //发布web服务器