Cisco路由器配置中不能回避的NAT修改問題
在Cisco路由器配置中,NAT配置是大家經(jīng)常接觸到的。希望下面的介紹對(duì)廣大愛好者有幫助,都是比較常用的方式。路由器做過簡(jiǎn)單的NAT轉(zhuǎn)換,而且NAT地址池設(shè)置了一個(gè)網(wǎng)段。用了一段時(shí)間后,發(fā)現(xiàn)地址池有點(diǎn)浪費(fèi),自己什么時(shí)候想用真ip的時(shí)候,反而沒法用,所以決定修改Cisco路由器配置。原來主要的路由設(shè)置如下幾句:
...interface FastEthernet0/0 ip address 192.168.1.58 255.255.255.252 ip nat outside ...interface FastEthernet0/1ip address 192.168.2.1 255.255.255.0 secondaryip address 219.235.228.81 255.255.255.248ip nat inside...ip nat pool NAT-1 219.235.228.82 219.235.228.85 netmask 255.255.255.248ip nat inside source list 1 pool NAT-1 overload...access-list 1 permit 192.168.2.0 0.0.0.255...現(xiàn)在想把地址池219.235.228.82-219.235.228.85換成219.235.228.82一個(gè)地址,其實(shí)思路很簡(jiǎn)單,但在操作過程中還是比是得仔細(xì),大概思路是:
1.斷掉外網(wǎng),動(dòng)態(tài)nat正在使用,不能修改
2.然后清楚所有動(dòng)態(tài)nat轉(zhuǎn)換緩存
3.刪除以前那個(gè)地址池的設(shè)置
4.添加正確的地址池的設(shè)置
5.打開外網(wǎng),進(jìn)行Cisco路由器配置
6.保存配制到RAM
好了實(shí)際操作如下#conf tint FastEthernet0/0no ip nat outside讓后退到#模式#clear ip nat translation * 進(jìn)入FastEthernet0/1 修改natconf t int FastEthernet0/1 no ip nat pool NAT-1 219.235.228.82 219.235.228.85 netmask 255.255.255.248 ip nat pool NAT-1 219.235.228.82 219.235.228.82 netmask 255.255.255.248,nat配制修改完畢,現(xiàn)在我們回去把外網(wǎng)打開#conf tint FastEthernet0/0ip nat outside,ok,修改完畢,簡(jiǎn)單吧,就是仔細(xì)點(diǎn)就行。***一步別忘了保存哦,否則以后重啟Cisco路由器配置又得重新修改,呵呵“)