标签：ffffff 网关 静态路由 font proc tle nat 1.3 模式
配置PNAT： 
思路与步骤：
1.配置PC1 的ip：192.168.10.1 255.255.255.0网关192.168.20.254
配置PC2 的ip：192.168.10.2 255.255.255.0网关192.168.20.254
2.配置R1的0端口网关：192.168.10.254 255.255.255.0
配置R1的1端口ip：100.1.1.1 255.255.255.0
3.配置R2的0端口ip：100.1.1.2 255.255.255.0
配置R2的1端口ip：200.1.1.1 255.255.255.0
4. 配置R3的0端口ip：200.1.1.2 255.255.255.0
5.在R1全局配置模式下配置浮动静态路由
ip route 0.0.0.0 0.0.0.0 100.1.1.2
6.在R2系统模式下 配置RIP
rip
version 2
network 100.0.0.0
network 200.1.1.0
silent-interface g0/0/0
7.在R3系统下 配置RIP
rip
version 2
network 200.1.1.0
8.在R1系统模式下 进入任意端口 启动静态NAT功能
nat static enable
配置转换条目（2ways）
（1）：全局模式下：
nat static global 100.1.1.x inside 192.168.10.1
(x:为非真实的ip地址的最后一位）
（2）：接口模式下（必须是数据的出端口）
nat static global 100.1.1.x inside 192.168.10.1
(x:为非真实的ip地址的最后一位）
9.验证，测试，保存
验证：在R1系统模式下：
display nat static
测试：抓包
在R2用户模式下 配置
terminal monitor
terminal debuging
debuging ip icmp
在R1用户模式下 配置
debuging nat all
10.用pc1ping200.1.1.2 可以再R2 上看到抓取的包
=========================================================================================================
PNAT的配置：
思路 ：
步骤1-7与配置NAT步骤相同。
8.在R1系统模式下 配置：
acl 2000
rule 5 permit sourse 192.168.10.0 0.0.0.255
再在系统模式下进入1端口（流量出去的端口）
interface gi0/0/1
nat outbound 2000
9.验证，测试，保存
R1系统模式下 进行如下配置来查看
dis nat outbound
10.任何一个192.168.10.0网段的pc机都可以ping通
标签：ffffff 网关 静态路由 font proc tle nat 1.3 模式
原文地址：http://blog.51cto.com/13555521/2060725
