SR66系列路由器出接口做EASY NAT的配置

 

 

SR66系列路由器出接口做EASY NAT的配置

 

关键字：SR66;NAT;基础配置

一、组网需求：

内网用户通过路由器的NAT转换来访问Internet，路由器的出接口地址作为NAT转换后的地址，这种方式也被称为Easy-NAT。

设备清单：PC一台、SR66系列路由器2台

 

二、组网图：

 

三、配置步骤：

SR661 配置

# //配置允许进行NAT转换的内网地址段192.168.0.0/24 acl number 2000 rule 0 permit source 192.168.0.0 0.0.0.255 rule 1 deny # interface GigabitEthernet0/0 port link-mode route ip address 202.100.1.2 255.255.255.0 //在接口E0/0上进行NAT转换 nat outbound 2000 # //配置内网网关 interface GigabitEthernet0/1 port link-mode route ip address 192.168.0.1 255.255.255.0 #  //路由配置，使出方向流量经过NAT配置的接口  ip route-static 0.0.0.0 0.0.0.0 202.100.1.1 #

 

四、配置关键点：

1) 配置ACL，确定对哪些网段进行NAT转换；

2) 在出接口视图下配置NAT转换，注意转换方向。