企业中多路PAT的配置案例

要求：假设R1为县烟草局路由，R2为市烟草局，R3为省烟草局路由
1.0网段有到2.0和3.0的路由。但是2.0 3.0无法到1.0.
在R1上做PAT。

R1[/b]：[/b][/b]
配置接口[/b]IP[/b]：[/b][/b]
r1(config-if)#int e0/0
r1(config-if)#ip add 192.168.1.1 255.255.255.0
r1(config-if)#keepalive
r1(config-if)#no sh

r1(config)#int s1/0
r1(config-if)#ip add 192.168.4.2 255.255.255.0
r1(config-if)#no sh

r1(config-if)#int s1/1
r1(config-if)#ip add 192.168.5.2 255.255.255.0
r1(config-if)#no sh

配置静态路由：[/b]
r1(config)#ip route 192.168.2.0 255.255.255.0 192.168.4.1
r1(config)#ip route 192.168.3.0 255.255.255.0 192.168.5.1

PAT[/b]配置:[/b]
1.[/b]内部接口配置[/b]
r1(config)#int e0/0
r1(config-if)#ip nat inside
2.[/b]外部接口配置[/b]
r1(config-if)#int s1/0
r1(config-if)#ip nat outside

r1(config-if)#int s1/1
r1(config-if)#ip nat outside
[/b]
3[/b]．写ACL[/b]
R1(config)#access-list 100 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
R1(config)#access-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255

4[/b]．写IP POOL[/b]
r1(config)#ip nat pool sj 192.168.4.2 192.168.4.2 netmask 255.255.255.0
r1(config)#ip nat pool st 192.168.5.2 192.168.5.2 netmask 255.255.255.0

5[/b]做内部外部映射：[/b]
r1(config)# ip nat inside source list 100 pool sj overload
r1(config)# ip nat inside source list 101 pool st overload

R2[/b]
r2(config)#int s1/0
r2(config-if)#ip add 192.168.4.1 255.255.255.0
r2(config-if)#no sh

r2(config)#int e0/0
r2(config-if)#ip add 192.168.2.1 255.255.255.0
r2(config-if)#keepalive
r2(config-if)#no sh

R3[/b]

r3(config)#int s1/1
r3(config-if)#ip add 192.168.5.1 255.255.255.0
r3(config-if)#no sh

r3(config-if)#int e0/0
r3(config-if)#ip add 192.168.3.1 255.255.255.0
r3(config-if)#keepalive
r3(config-if)#no sh