实验10 - 网络地址转换NAT配置temp-ok(1) (2)

Router(config-if)#ip access-group 101 in #将ACL101应用到接口fa0/1上 b）在Router0上创建动态地址池（202.101.1.200 ~ 202.101.1.250）

Router(config)#ip nat pool pat-pool_2 202.101.1.200 202.101.1.250 netmask 255.255.255.0

c）使用ip nat 命令建立动态NAT

Router(config)#ip nat inside source list 101 pool pat-pool_2

d）使用ip nat outside命令指定NAT外接口、使用ip nat inside命令指定NAT内接口 Router#conf t

Router(config)#int fa0/0

Router(config-if)#ip nat inside Router(config-if)#int s0/0

Router(config-if)#ip nat outside Router(config-if)#exit

注意：这个步骤在前面静态NAT时已经做过，可以不需再重复做。

测试PAT：

在PC1上ping WEB Server1 Ping 172.17.1.100

在PC1上访问WEB Server1网站

使用命令查看PAT转换情况： Router#show ip nat translations

Pro Inside global Inside local Outside local Outside global --- 201.101.1.100 192.168.0.100 --- --- --- 202.101.1.10 192.168.0.2 --- --- tcp 201.101.1.200:1026 192.168.1.2:1026 172.17.1.100:80 注意：上面蓝色的字体的条目即为PAT映射 表示192.168.1.2:1026 ? 201.101.1.200:1026