新手求助！关于pat配置网络地址转换问题！

leeair · 发表于 2015-6-1 18:41:57

要求：配置企业边界路由器和公网PC1，PC2可以PING通10.1.1.1，但10.1.1.1不能PING通PC1，PC2
路由器，使用PAT方式让内网主机访问internet 上主机 10.1.1.1
能否告诉我一下大致思路，因为是自学，不懂的地方很多。感激不尽！

心若水 · 发表于 2015-6-1 18:41:58

有个问题：
1、用R3单单作为一个单臂路由器使用，不觉得也太浪费了吧
2、个人觉得这个架构有点问题啊，R3与R4之间通信不能实现啊，我也是刚接触，期待高手解决。
实现PAT很简单：
在R4上配置先配置一条默认路由：ip route 0.0.0.0 0.0.0.0  130.1.1.2
配置感兴趣流量：使用ACL，假设ACL号为1
配置PAT：ip nat inside
               ip nat outside
            ip nat inside source list 1 interface [出口地址] overload

战狼传说 · 发表于 2015-6-1 22:21:52

提示: 作者被禁止或删除内容自动屏蔽

板凳 2015-6-1 22:21:52 回复收起回复

leeair · 发表于 2015-6-2 14:40:23

战狼传说发表于 2015-6-1 22:21
10.1.1.1在哪，还有，你的题目描述不清楚

R1 E0/1  IP  192.168.1.1/24
R2 E0/1  IP  192.168.2.1/24
R3 E0/0  IP  192.168.1.254/24
R3 E0/1  IP  192.168.2.254/24
R4 E0/1  IP  192.168.2.253/24
R4 E0/0  IP  130.1.1.1/24
R5 E0/0  IP  130.1.1.2/24
R5 Loopback IP 10.1.1.1/24

R1作为vlan10内主机
R2作为 vlan20内主机
R3 作为单臂路由器使用
R4 为企业边界路由器，配置PAT，负责内网主机访问internet 上主机 10.1.1.1
R5公网路由器，连接网段10.1.1.0/24

Cisco在路上 · 发表于 2015-6-3 13:15:01

ACL
IP NAT OVER
INSIDE
OUTSIDE

战狼传说 · 发表于 2015-6-3 17:34:37

提示: 作者被禁止或删除内容自动屏蔽

6^# 2015-6-3 17:34:37 回复收起回复

leeair · 发表于 2015-6-3 19:32:22

心若水发表于 2015-6-3 15:19
有个问题：
1、用R3单单作为一个单臂路由器使用，不觉得也太浪费了吧
2、个人觉得这个架构有点问 ...

我照着你说的去做，可是为什么还是ping不通啊？show ip nat translations也不显示信息，是什么原因呢？

naniga · 发表于 2015-6-4 07:55:05

R4配置单臂路由、默认路由和PAT，R5配置接口静态路由就可以了

naniga · 发表于 2015-6-4 07:56:25

R5也要做一个接口静态路由

leeair · 发表于 2015-6-9 19:44:32

naniga 发表于 2015-6-4 07:56
R5也要做一个接口静态路由

我现在r1pingr4的外网接口地址ping不通，就是130.1.1.1那个地址，这是怎么回事呢

账号		自动登录	找回密码
密码			论坛注册

[求助] 新手求助！关于pat配置网络地址转换问题！

最佳答案

客服中心

投诉建议

战狼传说战狼传说当前离线积分 371 鸿鹄币个好评度点精华注册时间 2014-7-11 最后登录 1970-1-1 阅读权限 0 听众收听禁止发言头像被屏蔽	发表于 2015-6-1 22:21:52 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽板凳 2015-6-1 22:21:52 回复(0) 收起回复我要说一句

	回复使用道具举报

战狼传说战狼传说当前离线积分 371 鸿鹄币个好评度点精华注册时间 2014-7-11 最后登录 1970-1-1 阅读权限 0 听众收听禁止发言头像被屏蔽	发表于 2015-6-3 17:34:37 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽 6^# 2015-6-3 17:34:37 回复(0) 收起回复我要说一句

	回复使用道具举报