配置PAT

公司网络内部使用IP为10.1.1.0网段，外部地址范围为61.159.62.128到61.159.62.135
将内部网络地址10.1.1.0网段转换为合法的外部地址61.159.62.131，www端口映射到133外部地址，外部网络用户的ip是202.104.133.101，在外通过端口转换访问内部www服务器。
注意：模拟外部用户访问时转换的地址是61.159.62.133，访问时在浏览器上加ip跟端口号访问内网服务器。

R2#show running-config
Building configuration...


Current configuration : 807 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname R2
!
!

spanning-tree mode pvst
interface FastEthernet0/0
 ip address 10.1.1.1 255.255.255.0
 ip nat inside
 duplex auto
 speed auto
!
interface FastEthernet0/1
 ip address 61.159.62.130 255.255.255.248
 ip nat outside
 duplex auto
 speed auto
!
interface Vlan1
 no ip address
 shutdown
!
ip nat pool onlyone 61.159.62.131 61.159.62.135 netmask 255.255.255.248 #外部地址池为onlyone。
ip nat inside source list 1 pool onlyone overload     #overload表示地址复用，实现访问控制列表1中的局域地址转换为onlyone地址池的内部全局IP地址。
ip nat inside source static tcp 10.1.1.3 80 61.159.62.133 80
ip classless
ip route 0.0.0.0 0.0.0.0 61.159.62.129
access-list 1 permit 10.1.1.0 0.0.0.255
line con 0
line aux 0
line vty 0 4
 login

end