菜鸟的NAT配置问题~~

fantasyzyc

原本连接互联网我用OSPF宣告的，但发现不符合实际，用NAT可行吗？怎么配置？
6_12(FINAL).pkt (41.32 KB, 下载次数: 12)

2012-6-10 18:54 上传

点击文件名下载附件

xx00

可以，请把需求说清楚

晓月堕

你是什么需求

fantasyzyc

xx00 发表于 2012-6-10 19:14
可以，请把需求说清楚

所有PC除了内部WEB，都能访问200.1.1.2，要求用NAT

fantasyzyc

晓月堕 发表于 2012-6-10 19:28
你是什么需求

所有PC除了内部WEB，都能访问200.1.1.2，要求用NAT，OSPF已宣告

晓月堕

fantasyzyc 发表于 2012-6-10 20:11
所有PC除了内部WEB，都能访问200.1.1.2，要求用NAT，OSPF已宣告

这个好办，我已经把修改过的配置发上来了（只用在R1上配）
6_12(改).pkt (33.36 KB, 下载次数: 4)

2012-6-10 21:07 上传

点击文件名下载附件

具体配置：
interface FastEthernet0/0
ip address 200.1.1.1 255.255.255.0
ip nat outside
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 192.168.50.254 255.255.255.0
ip access-group 101 in
ip nat inside
duplex auto
speed auto
!
interface Serial0/0
ip address 10.1.1.1 255.255.255.0
ip nat inside
clock rate 64000
!
interface Serial0/1
no ip address
shutdown
!
interface Serial0/2
no ip address
shutdown
!
interface FastEthernet1/0
no ip address
ip nat inside
duplex auto
speed auto
!
interface FastEthernet1/0.1
encapsulation dot1Q 10
ip address 192.168.1.254 255.255.255.0
ip nat inside
!
interface FastEthernet1/0.2
encapsulation dot1Q 20
ip address 192.168.2.254 255.255.255.0
ip nat inside
!
interface FastEthernet1/0.3
encapsulation dot1Q 30
ip address 192.168.3.254 255.255.255.0
ip nat inside
!
interface FastEthernet1/0.4
encapsulation dot1Q 40
ip address 192.168.4.254 255.255.255.0
ip nat inside
!
router ospf 1
log-adjacency-changes
network 10.1.1.0 0.0.0.255 area 0
network 192.168.1.0 0.0.0.255 area 0
network 192.168.2.0 0.0.0.255 area 0
network 192.168.3.0 0.0.0.255 area 0
network 192.168.4.0 0.0.0.255 area 0
network 10.10.10.0 0.0.0.255 area 0
network 192.168.50.0 0.0.0.255 area 0
network 200.1.1.0 0.0.0.255 area 0
!
router rip
!
ip nat inside source list 102 interface FastEthernet0/0 overload
ip classless
!
!
access-list 101 deny tcp 200.1.1.0 0.0.0.255 host 192.168.50.1
access-list 101 permit ip 200.1.1.0 0.0.0.255 host 192.168.1.1
access-list 101 permit ip 200.1.1.0 0.0.0.255 host 192.168.2.1
access-list 101 permit ip 200.1.1.0 0.0.0.255 host 192.168.3.1
access-list 101 permit ip 200.1.1.0 0.0.0.255 host 192.168.4.1
access-list 101 permit ip 200.1.1.0 0.0.0.255 host 192.168.5.1
access-list 101 permit ip 200.1.1.0 0.0.0.255 host 192.168.6.1
access-list 101 permit ip 200.1.1.0 0.0.0.255 host 192.168.7.1
access-list 101 permit ip 192.168.50.0 0.0.0.255 host 192.168.1.1
access-list 101 permit ip 192.168.50.0 0.0.0.255 host 192.168.2.1
access-list 101 permit ip 192.168.50.0 0.0.0.255 host 192.168.3.1
access-list 101 permit ip 192.168.50.0 0.0.0.255 host 192.168.4.1
access-list 101 permit ip 192.168.50.0 0.0.0.255 host 192.168.5.1
access-list 101 permit ip 192.168.50.0 0.0.0.255 host 192.168.6.1
access-list 101 permit ip 192.168.50.0 0.0.0.255 host 192.168.7.1
access-list 102 permit ip 192.168.0.0 0.0.7.255 any
!
!
!
!
!
line con 0
line vty 0 4
login
!
!
!
end

兲笙吥丶倫尐

xiaofeifei2006

需求问题不详细啊，

2011隐咒

rundy

易言行

把你的路由表发来，还有你的配置有错误。你没有进行子网划分。所以应该是
access-list 102 permit 192.168.10.0 0.0.255.255
你只想让所有的pc  ping访问200.1.1.2  那你的access-list 101 就没有意义了。permit ip 是允许路由，你用nat就可以访问200.1.1.2了。没必有再去允许。

332104496

zhenghj

很有感触啊