动态NAT配置：

允许172.16.0.0/16的网络获得200.100.150.3/24到200.100.150.20/24的公有地址

 

路由器r1:

Router>en

Router#conf t

Router(config)#no ip domain-lookup //关闭域名解析

Router(config)#line con 0

Router(config-line)#logging synchronous //光标同步

Router(config-line)#exit

Router(config)#hostname r1 

r1(config)#int f0/0

r1(config-if)#ip add 172.16.1.254 255.255.255.0 

r1(config-if)#no sh

r1(config-if)#exit

r1(config)#int s0/0/0

r1(config-if)#ip add 200.100.150.1 255.255.255.0

r1(config-if)#no sh

r1(config-if)#exit

r1(config)#ip nat pool NAT1 200.100.150.3 200.100.150.20 netmask 255.255.255.0//配置地址池

r1(config)#access-list 1 permit 172.16.0.0 0.0.255.255//所允许的地址范围

r1(config)#ip nat inside source list 1 pool NAT1 //关联ACL和合法的地址池

r1(config)#int f0/0

r1(config-if)#ip nat inside         /*一般是内网进外网出*/

r1(config-if)#exit

r1(config)#int s0/0/0

r1(config-if)#ip nat outside

r1(config-if)#exit

r1(config)#ip route 0.0.0.0 0.0.0.0 200.100.150.2

r1(config)#

路由器r2：

Router>en

Router#conf t

Router(config)#no ip domain-lookup

Router(config)#line con 0

Router(config-line)#logging synchronous

Router(config-line)#exit

Router(config)#hostname r2

r2(config)#int f0/0

r2(config-if)#ip add 201.165.200.254 255.255.255.0

r2(config-if)#no sh

r2(config-if)#exit

r2(config)#int s0/0/0

r2(config-if)#ip add 200.100.150.2 255.255.255.0

r2(config-if)#no sh