调试Cisco路由器修改NAT配置

新客网 XKER.COM 2007-09-05 来源： 收藏本文

　　路由器做过简单的NAT转换，而且NAT地址池设置了一个网段。

　　用了一段时间后，发现地址池有点浪费，自己什么时候想用真ip的时候，反而没法用，所以决定修改路由器配置。

　　原来主要的路由设置如下几句：

　　...
　　interface FastEthernet0/0
　　ip address 192.168.1.58 255.255.255.252
　　ip nat outside
　　...
　　interface FastEthernet0/1
　　ip address 192.168.2.1 255.255.255.0 secondary
　　ip address 219.235.228.81 255.255.255.248
　　ip nat inside
　　...
　　ip nat pool NAT-1 219.235.228.82 219.235.228.85 netmask 255.255.255.248
　　ip nat inside source list 1 pool NAT-1 overload
　　...
　　access-list 1 permit 192.168.2.0 0.0.0.255
　　...

　　现在想把地址池219.235.228.82－219.235.228.85换成219.235.228.82一个地址，其实思路很简单，但在操作过程中还是比是得仔细，大概思路是

　　1.先把外网断掉，因为现在动态nat正在使用，是不容许你修改配置，所以我们得先断了外网

　　2.然后清楚所有动态nat转换缓存

　　3.删除以前那个地址池的设置

　　4.添加正确的地址池的设置

　　5.打开外网

　　6.保存配制到RAM

　　好了实际操作如下

　　#conf t
　　int FastEthernet0/0
　　no ip nat outside
　　让后退到＃模式
　　#clear ip nat translation *
　　进入FastEthernet0/1 修改nat
　　conf t
　　int FastEthernet0/1
　　no ip nat pool NAT-1 219.235.228.82 219.235.228.85 netmask 255.255.255.248
　　ip nat pool NAT-1 219.235.228.82 219.235.228.82 netmask 255.255.255.248

　　nat配制修改完毕，现在我们回去把外网打开

　　#conf t
　　int FastEthernet0/0
　　ip nat outside

　　ok，修改完毕，简单吧，就是仔细点就行。

　　最后一步别忘了保存哦，否则以后重启路由器又得重新修改。

• ·不要让路由器中的ACL形同虚设
• ·如何进入路由器设置界面
• ·宽带共享该如何设置无线路由器
• ·路由器的相关故障分析与解决方案
• ·小心路由器故障威胁你的网络
• ·基础知识 路由器的组成结构
• ·九项措施提高路由器安全防护能力
• ·Cisco路由器的基于时间控制策略
• ·路由器测试技术介绍及类型和方法
• ·有路由器也需要使用防火墙
• ·安装和维护Cisco路由器一般方法
• ·轻松处理 网管远程管理配置路由器
• ·网络组网时路由器能替代防火墙吗?
• ·浅析防火墙与路由器的安全配置
• ·路由器功能在提升网吧运营的应用
• ·企业路由器配置常见错误解析