思科路由器配置nat（思科三层交换机跟路由器相连接的时候应该如何配置）

本文目录

• 思科三层交换机跟路由器相连接的时候应该如何配置
• 思科路由器实现双线互备及NAT
• cisco 交换机和路由器的DHCP和nat的配置
• 路由器配置静态的NAT地址转换
• 思科设备做NAT应该做在路由器上还是防火墙上
• 思科模拟器路由器配置命令
• 用思科路由器如何做NAT-思科
• 思科路由器配置命令一览表是什么
• 求助，怎么设置路由器的NAT类型
• cisco路由器都要要配置nat吗不配置NAT不行吗

思科三层交换机跟路由器相连接的时候应该如何配置

1、打开思科交换CLI，首先进入的是用户模式，如果要进行配置操作需要进入特权模式。

2、从特权模式进入全局配置模式Switch#configure terminal Switch(config)#。

3、在特权模式下可以对交换机进行命名，这样在配置多台交换机时，避免将配置写错交换机。

4、配置交换端口密码，登录特权模式时需要输入该密码，避免设备被其他人使用。

5、给交换机配置使能密码，进入特权模式时需要输入密码才能进入，避免设备可以被其他人员使用。

6、SSH远程登录设置。

思科路由器实现双线互备及NAT

背景：公司有电信、联通2条线路。电信是主线路，电信发生故障，走联通；联通发生故障走电信，电信线路恢复后，自动切回电信。即一条线路是备用的。
缺点：一直有一条线路是浪费的。只是起到备用作用。如果想实现负载均衡，一部分网段走电信，一部分网段走联通，任何一个ISP发生故障自动切换到另一条线路，就需要用到策略路由（PBR）了。

拓扑图如下：

直接上R2的配置，其他路由器配置比较简单，这里就不写出来了。

通过sh ip nat translations或debug ip nat，可以看出，如果走电信出口，NAT会转换为电信的公网地址；走联通出口，则使用联通的公网地址。

***隐藏网址***

cisco 交换机和路由器的DHCP和nat的配置

使用Cisco 3620作为IOS DHCP Server，它和内网相连的fastethernet0端口的IP地址为192.168.1.4，二层交换机采用两台Cisco 2950，三层交换机采用一台Cisco 3550。
在整个网络中有二个VLAN，为简化描述，假设每个VLAN都采用24位网络地址，其中VLAN1的IP地址为192.168.1.254，VLAN2的IP地址为192.168.2.254。在Cisco设备上实现IOS DHCP Server功能以使各VLAN中的主机自动获得IP地址。
Cisco路由器交换机配置命令详解(1)Cisco路由器安全配置方案CISCO路由器的一般配置与调试在CISCO路由器上配置NAT功能(上)cisco路由器本地密码破解窍门恢复Cisco路由器密码的两种常用方Cisco路由器上配置pppoe拨号Cisco路由器的安全配置简易实例Cisco路由器交换机安全配置在CISCO路由器上配置NAT功能(下) 配置DHCP地址池、附加信息以及租约期限
DHCP服务器的数据库被组织成一个树形结构，树根是用于动态分配的所有网络段的地址池，树枝是子网地址池，树叶是手工绑定给节点的地址。具体操作步骤如下：
首先登陆到Cisco 3640路由器上：
ghq》enable
Password(输入路由器的特权口令)
ghq #config terminal (进入配置模式)
Enter configuration commands one per line. End with CNTL/Z.
ghq�config # ip dhcp pool global（配置一个根地址池，global是地址池的名称，你可以采用有意义的字符串来表示）
ghq dhcp-config #network 192.168.0.0 255.255.0.0（动态分配的地址段）
ghq�dhcp-config #domain-name ghq.com（为客户机配置域后缀）
ghq�dhcp-config #dns-server 192.168.1.1（为客户机配置DNS服务器）
ghq�dhcp-config #netbios-name-server 192.168.1.1（为客户机配置wins服务器）
ghq�dhcp-config #netbios-node-type h-node（为客户机配置h节点模式）
ghq�dhcp-config #lease 30 （地址租用期为30天）
ghq�dhcp-config #ip dhcp pool vlan1 （为VLAN1配置地址池，本池是global池的子池，将从global继续域后缀、DNS服务器、wins服务器等参数）
ghq�dhcp-config #network 192.168.1.0 255.255.255.0 （VLAN1动态分配192.168.1这个网段内可以被分配的地址，没有被排除的地址）
ghq�dhcp-config#default-router 192.168.1.254 （为客户机配置默认的网关，即VLAN1的IP地址）
ghq�dhcp-config #ip dhcp pool vlan2 （为VLAN2配置地址池，本池是global池的子池，将从global继续域后缀、DNS服务器、wins服务器等可继续的参数）
ghq�dhcp-config#network 192.168.2.0 255.255.255.0
ghq�dhcp-config #default-router 192.168.2.254
设置不能用于动态分配的IP地址
在整个网络中，有些IP地址需要静态的指定给一些特定的设备，例如路由器的端口、DNS服务器、wins服务器以及VLAN的地址等。显然，这些静态IP地址是不能用于动态分配的，这就需要将它们排除掉。其步骤如下：
ghq�config #ip dhcp excluded-address 192.168.1.1 192.168.1.5 （IP地址 192.168.1.1至192.168.1.5不能用于动态分配）
ghq�config # ip dhcp excluded-address 192.168.1.254
（IP地址192.168.1.254固定为VLAN1的地址，不能用于动态分配）
ghq�config # ip dhcp excluded-address 192.168.2.254
（IP地址192.168.2.254固定为VLAN2的地址，不能用于动态分配)
设置DHCP数据库代理
DHCP数据库代理是用于存储DHCP绑定信息的一台主机，它可以是FTP、TFTP或者是RCP服务器。当然，如有必要，你可以配置多个DHCP数据库代理。同样，不配置DHCP数据库代理也是答应的，但这是以不能在DHCP数据库代理上存储地址冲突日志为代价的。假如我们不想配置数据库代理，只要取消掉地址冲突日志的记录功能即可，操作命令如下：
ghq�config # no ip dhcp conflict logging （取消地址冲突记录日志）
配置路由器的静态路由表
要使客户机能从用作DHCP Server的路由器中自动获得IP地址，首要条件就是各个VLAN中的客户机都能和路由器通信，因此首先就需要在路由器中设置一个路由以使路由器能和各个客户机通信。我们可以按如下设置 ：
ghq�config #ip route 192.168.1.0 255.255.255.0 FastEthernet0
（FastEthernet0为路由器和内网相连的以太网接口，该命令的作用是在以太网接口和VLAN1 192.168.1.254间建立一条静态路由。）
ghq�config #ip route 192.168.2.0 255.255.255.0 FastEthernet0
（该命令在以太网接口和VLAN2 192.168.2.254间建立一条静态路由）
设置好之后，在配置模式中键入EXIT命令回到特权模式下，Ping一下VLAN1和VLAN2的IP地址�192.168.1.254和192.168.2.254 ，假如能够Ping通则表明配置正确，可以直接进入下一步的保存过程。
在交换机上为不同的VLAN指定DHCP服务器地址
这一步骤只须在不同的VLAN中通过设置IP HELPER-ADDRESS即可搞定，指令如下：
switch》enable （进入交换机的特权模式）
Password�
switch #config t （进入配置模式）
Enter configuration commands�one per line. End with CNTL/Z.
switch �config #interface vlan1 （配置VLAN1）
switch �config-if #ip helper-address 192.168.1.4（指定DHCP服务器的地址，即路由器的地址）
ghq�config-if #interface vlan2 （配置VLAN2）
ghq�config-if #ip helper-address 192.168.1.4
对所有直接连到客户机的二层访问端口开启Portfast功能
要使客户机正确获得IP地址，就需要将和客户机相连的交换机端口的Portfast功能打开（Cisco 2950）。这里需要非凡注重的是，只能在连接一个单一客户机的二层端口上开启该功能，假如在一个连接到交换机或集线器的端口上开启该功就有可能引起广播风暴或“地址学习”问题。开启Portfast功能的步骤如下：
switch #configure terminal
switch �config #interface interface-id
switch �config-if #spanning-tree portfast （开启portfast功能）
switch�config-if #end
经过以上规划与设置操作后，在路由器和交换机上的设置全部完成，剩下的工作只要在客户机上打开“自动获得IP地址”功能即可（如图2所示）。对于Windows 2000/2003 Server系统，还需要将“DHCP CLIENT”服务启用（如下图3所示），否则在Windows 2000/2003 Server中将不能自动得到IP地址。
至此，通过启用Cisco路由器的DHCP Server功能与客户端DHCP的配合使用，使局域网VLAN中的主机自动获得IP地址，真正实现了DHCP服务全部功能。相比在服务器上用windows/Linux 操作系统实现的DHCP服务器，从稳定性和功能上看，路由器实现的DHCP服务器要优越得多。

路由器配置静态的NAT地址转换

如何配置NAT （网络地址转换），从而使得互联网上的计算机通过其思科路由器访问其内部的Web和电子邮件服务器。这需要在专门公用的IP地址和专门私用的IP地址之间配置一个静态的NAT转换。下面笔者谈一下解决这个问题的一些具体做法。

　　近来，绝大多数人都使用NAT来连接到互联网。NAT将私有的IP地址转换为公有的IP地址，从而使得用户能够访问公共的互联网。我们中的多数人都使用这样一种形式的NAT，称为端口地址转换（Port Address Translation （PAT）），思科称之为NAT overload.

　　要开始这项工作，让我们先看一下我们需要操作的对象是什么。请看下图：

　　这就是我们的目标：我们想通过处于外部的网络（也就是Internet）与内部的网络（也就是私有网络）之间的路由器配置一个静态的IP转换。

　　在一个拥有基本的Web接口的Linksys路由器上，这并不难做。然而，在一个使用命令行界面（即CLI）的路由器上，如果你并不知道正确的命令或者在什么地方运用它们，你就会面临着困难。

　　在开始之前，收集你需要的数据是一个不错的主意。下面是我们这个例子中所需要的信息：

　　路由器内部接口E0/0： IP 10.1.1.1

　　路由器外部接口S0/0： IP 63.63.63.1

　　Web/邮件服务器私有IP地址：10.1.1.2

　　Web/邮件服务器公有IP地址：63.63.63.2

　　要获取你网络内部和到达你的Web/邮件服务器的数据通信，你可以采用两个重要的措施：

　　1.NAT配置

　　2.防火墙配置

　　在本文中，笔者将提供基本的NAT配置。然而，一定要确保不管你为你的防火墙采用了什么配置，一定要允许这些数据通信通过。

　　不管你正运用基本的访问控制列表（ACL）或者是正使用思科的IOS防火墙属性集（详细信息见：Cisco IOS firewall feature set），一定要确信你理解了思科IOS的操作顺序，这样才能为适当的IP地址（不管是公有的还是私有的）配置你的防火墙。换句话说，哪一个先发生呢？是 NAT转换，还是防火墙过滤？例如，在使用ACL时，一个输入的ACL检查要先于NAT转换。因此，你需要在头脑中牢牢记住拥有公有IP地址的ACL.

　　既然我们已经清楚了这些背景信息，下面就开始我们的静态NAT配置之旅吧。对我们例子来说，我们要从如下的这个基本配置开始：

interface Serial0/0
ip address 63.63.63.1 255.255.255.0
ip nat outside
interface Ethernet0/0
ip address 10.1.1.1 255.255.255.0
ip nat inside
　　我们需要NAT转换将Web/电子邮件服务器的外部IP地址从63.63.63.2 转换为 10.1.1.2 （从 10.1.1.2 转换为 63.63.63.2）。下面就是在外部和内部NAT配置之间缺少的环节中的操作：

router(config)#ip nat inside source static tcp 10.1.1.2 25 63.63.63.2 25
router(config)#ip nat inside source static tcp 10.1.1.2 443 63.63.63.2 443
router(config)#ip nat inside source static tcp 10.1.1.2 80 63.63.63.2 80
router(config)#ip nat inside source static tcp 10.1.1.2 110 63.63.63.2 110
　　我们使用了上述的端口数字，因为它们适合我们想要执行操作的描述。但是需要记住，你的端口数字可能会有所不同。笔者关闭了用于SMTP（发送邮件）的 25号端口、用于HTTPS（安全Web）的443号端口，用于HTTP（Web通信）的80号端口，还关闭了用于POP3（从邮件服务器接收邮件）的 110号端口。

　　这个配置需要假定你有一组IP地址。如果你没有，你可以使用路由器（此例中就是Serial 0/0）上的外部IP地址，你可以进行如下配置：

router(config)#ip nat inside source static tcp 10.1.1.2 25 interface serial 0/0 25
　　如果你有一个从ISP那里得到的动态的DHCP IP地址，你甚至也可以使用这个命令。

　　我们还需要在公网Internet DNS服务器中注册这个邮件和Web服务器的IP地址。因此，当用户在其Web浏览器中键入www.mywebserver.com时，浏览器就会将其转化为63.63.63.2，路由器将会把它转换为10.1.1.2.Web服务器会接收这个请求，并通过路由器给予回应，路由器会再将其转换回公网IP地址。

　　除了配置静态的NAT，你可能想到在这同时使用动态的NAT.有鉴于此，你内部的PC可以使用动态的NAT为访问互联网（即NAT过载或PAT）。不过，这样就有点儿更加复杂。如果大家感兴趣，可以参考思科的Configuring Static and Dynamic NAT Simultaneously文档。

思科设备做NAT应该做在路由器上还是防火墙上

1、路由器对NAT的支持，不如防火墙，如果两个都有，一般都做在防火墙上；\x0d\x0a2、ASA一般不作透明方式，而且Cisco对透明网桥的支持是在7.0以后的版本，使用路由方式比较好；\x0d\x0a3、因为你内部有对外服务，建议你把WEB放在DMZ区域，就是将ASA按照外网、内网、DMZ的方式配置。\x0d\x0a4、对于内网如果有多个VLAN，建议VLAN之间的路由，由三层交换机来负责，尽量不要提到防火墙上。 \x0d\x0a补充：\x0d\x0a如果你的外网接口是以太网的，可以去掉路由器，其实路由其的主要功能是路由维护和选择，还有一个比较重要的功能就是使用不同的连接线路，如E1、Frame-Relay等，这时防火墙一般是不会支持的。所以主要看你的线路是什么类型的。再有如果有多条路径（多线路）时，一般都需要使用路由器。 \x0d\x0a\x0d\x0a再补充一点：\x0d\x0a刚才忽略了一个问题，如果接入商只给呢你一个公网IP地址，而且这个地址又是网间地址（也就是你必须设置在你的WAN口），那么NAT的位置就没得选了，只能设置在出口设备上，不管是路由器还是防火墙。

思科模拟器路由器配置命令

思科模拟器是一个功能强大的网络仿真程序，它有很多特色的功能，能够有效的帮助到学习CCNA课程的网络初学者。今天就来为大家分享思科模拟器路由器配置命令，有需要的小伙伴一起看看吧
思科模拟器路由器配置命令：
1、路由器口令设置：
routerenable进入特权模式
router#configterminal进入全局配置模式
router(config)#hostname设置交换机的主机名
router(config)#enablesecretxxx设置特权加密口令
router(config)#enablepasswordxxb设置特权非密口令
router(config)#lineconsole0进入控制台口
router(config-line)#linevty04进入虚拟终端
router(config-line)#login要求口令验证
router(config-line)#passwordxx设置登录口令xx
router(config)#(Ctrl+z)返回特权模式
router#exit返回命令
2、路由器配置：
router(config)#ints0/0进入Serail接口
router(config-if)#noshutdown激活当前接口
router(config-if)#clockrate64000设置同步时钟
router(config-if)#ipaddress设置IP地址
router(config-if)#ipaddresssecond设置第二个IP
router(config-if)#intf0/0.1进入子接口
router(config-subif.1)#ipaddress设置子接口IP
router(config-subif.1)#encapsulationdot1q绑定vlan中继协议
router(config)#config-register0x2142跳过配置文件
router(config)#config-register0x2102正常使用配置文件
router#reload重新引导
3、路由器文件操作：
router#copyrunning-configstartup-config保存配置
router#copyrunning-configtftp保存配置到tftp
router#copystartup-configtftp开机配置存到tftp
router#copytftpflash:下传文件到flash
router#copytftpstartup-config下载配置文件
ROM状态：
Ctrl+Break进入ROM监控状态
rommonconfreg0x2142跳过配置文件
rommonconfreg0x2102恢复配置文件
rommonreset重新引导
rommoncopyxmodem:flash:从console传输文件
rommonIP_ADDRESS=10.65.1.2设置路由器IP
rommonIP_SUBNET_MASK=255.255.0.0设置路由器掩码
rommonTFTP_SERVER=10.65.1.1指定TFTP服务器IP
rommonTFTP_FILE=c2600.bin指定下载的文件
rommontftpdnld从tftp下载
rommondirflash:查看闪存内容
rommonboot引导IOS
4、静态路由：
iproute命令格式
router(config)#iproute2.0.0.0255.0.0.01.1.1.2静态路由举例
router(config)#iproute0.0.0.00.0.0.01.1.1.2默认路由举例
5、动态路由：
router(config)#iprouting启动路由转发
router(config)#routerrip启动RIP路由协议。
router(config-router)#network设置发布路由
router(config-router)#negihbor点对点帧中继用。
6、帧中继命令：
router(config)#frame-relayswitching使能帧中继交换
router(config-s0)#encapsulationframe-relay使能帧中继
router(config-s0)#fram-relaylmi-typecisco设置管理类型
router(config-s0)#frame-relayintf-typeDCE设置为DCE
router(config-s0)#frame-relaydlci16
router(config-s0)#frame-relaylocal-dlci20设置虚电路号
router(config-s0)#frame-relayinterface-dlci16
router(config)#log-adjacency-changes记录邻接变化
router(config)#ints0/0.1point-to-point设置子接口点对点
router#showframepvc显示永久虚电路
router#showframemap显示映射
7、基本访问控制列表：
router(config)#access-listpermit|deny
例1：
router(config)#access-list1denyhost10.65.1.1
router(config)#access-list1permitany
router(config)#intf0/0
router(config-if)#ipaccess-group4in
例2：
router(config)#access-list4permit10.8.1.1
router(config)#access-list4deny10.8.1.00.0.0.255
router(config)#access-list4permit10.8.0.00.0.255.255
router(config)#access-list4deny10.0.0.00.255.255.255
router(config)#access-list4permitany
router(config)#intf0/1
router(config-if)#ipaccess-group4in
扩展访问控制列表：
access-listpermit|denyicmp
access-listpermit|denytcp
例1：
router(config)#access-list101denyicmpany10.64.0.20.0.0.0echo
router(config)#access-list101permitipanyany
router(config)#ints0/0
router(config-if)#ipaccess-group101in
例2：
router(config)#access-list102denytcpany10.65.0.20.0.0.0eq80
router(config)#access-list102permitipanyany
router(config)#interfaces0/1
router(config-if)#ipaccess-group102out
删除访问控制例表:
router(config)#noaccess-list102
router(config-if)#noipaccess-group101in
路由器的nat配置
Router(config-if)#ipnatinside当前接口指定为内部接口
Router(config-if)#ipnatoutside当前接口指定为外部接口
Router(config)#ipnatinsidesourcestatic
Router(config)#ipnatinsidesourcestatic10.65.1.260.1.1.1
Router(config)#ipnatinsidesourcestatictcp10.65.1.38060.1.1.180
Router(config)#ipnatpoolp160.1.1.160.1.1.20255.255.255.0
Router(config)#ipnatinsidesourcelist1poolp1
Router(config)#ipnatinsidedestinationlist2poolp2
Router(config)#ipnatinsidesourcelist2interfaces0/0overload
Router(config)#ipnatpoolp210.65.1.210.65.1.4255.255.255.0typerotary
Router#showipnattranslation
rotary参数是轮流的意思，地址池中的IP轮流与NAT分配的地址匹配。
overload参数用于PAT将内部IP映射到一个公网IP不同的端口上。
外部网关协议配置
routerA(config)#routerbgp100
routerA(config-router)#network19.0.0.0
routerA(config-router)#neighbor8.1.1.2remote-as200
配置PPP验证：
RouterA(config)#usernamepassword
RouterA(config)#ints0
RouterA(config-if)#pppauthentication{chap|pap}
8、路由器子接口封装为8021Q（补充）
Encapsulationdot1q2封装类型设置为802.1Q,2是子接口号标识，这里是示范，可以随意设置。

用思科路由器如何做NAT-思科

NAT分静态NAT、动态NAT、PAT，我这里说一下动态NAT和PAT动态NAT：首先定义地址池：router(config)#ipnatpoolnetmask其中pool-name为地址池的名字，ip-first到ip-end是你要定义的地址范围，比如209.165.200.100到209.165.200.200，subnet-mask是子网掩码。定义好地址池后，可以使用acl定义内网地址和需要访问的地址：router(config)#access-list100permitip192.168.1.00.0.0.255any我这里用的是扩展acl100，允许192.168.1.0/24网段用户访问所有，即any。配置动态NAT映射：router(config)#ipnatinsidesourcelist100poolpooloverload其中100是acl100，第二个pool是上边定义的地址池名字。也可以配置PAT：router(config)#ipnatinsidesourcelist100interfacef0/0overload其中f0/0是外网出口。在接口上应用nat：router(config)#interfacef0/1router(config-if)#ipnatinsiderouter(config)#interfacef0/0router(config-if)#ipnatoutside其中f0/1是路由器内网接口，f0/0是外网接口。

思科路由器配置命令一览表是什么

思科路由器常用配置命令一览表： \x0d\x0a1、Exec commands: \x0d\x0a《1-99》 恢复一个会话 \x0d\x0abfe 手工应急模式设置 \x0d\x0aclear 复位功能 \x0d\x0aclock 管理系统时钟 \x0d\x0aconfigure 进入设置模式 \x0d\x0aconnect 打开一个终端 \x0d\x0acopy 从tftp服务器拷贝设置文件或把设置文件拷贝到tftp服务器上 \x0d\x0adebug 调试功能 \x0d\x0adisable 退出优先命令状态 \x0d\x0adisconnect 断开一个网络连接 \x0d\x0aenable 进入优先命令状态 \x0d\x0aerase 擦除快闪内存 \x0d\x0aexit 退出exce模式 \x0d\x0ahelp 交互帮助系统的描述 \x0d\x0alat 打开一个本地传输连接 \x0d\x0alock 锁定终端 \x0d\x0alogin 以一个用户名登录 \x0d\x0alogout 退出终端 \x0d\x0ambranch 向树形下端分支跟踪多路由广播 \x0d\x0amrbranch 向树形上端分支跟踪反向多路由广播 \x0d\x0aname-connection 给一个存在的网络连接命名 \x0d\x0ano 关闭调试功能 \x0d\x0apad 打开X.29 PAD连接 \x0d\x0aping 发送回显信息 \x0d\x0appp 开始点到点的连接协议 \x0d\x0areload 停机并执行冷启动 \x0d\x0aresume 恢复一个活动的网络连接 \x0d\x0arlogin 打开远程注册连接 \x0d\x0arsh 执行一个远端命令 \x0d\x0asend 发送信息到另外的终端行 \x0d\x0asetup 运行setup命令 \x0d\x0ashow 显示正在运行系统信息 \x0d\x0aslip 开始SLIP协议 \x0d\x0astart-chat 在命令行上执行对话描述 \x0d\x0asystat 显示终端行的信息 \x0d\x0atelnet 远程登录 \x0d\x0aterminal 终端行参数 \x0d\x0atest 测试子系统内存和端口 \x0d\x0atn3270 打开一个tin3270连接 \x0d\x0atrace 跟踪路由到目的地 \x0d\x0aundebug 退出调试功能 \x0d\x0averify 验证检查闪烁文件的总数 \x0d\x0awhere 显示活动的连接 \x0d\x0awhich-route 执行OSI路由表查找并显示结果 \x0d\x0awrite 把正在运行的设置写入内存、网络、或终端 \x0d\x0ax3 在PAD上设置X.3参数 \x0d\x0axremote 进入xremote模式 \x0d\x0a\x0d\x0a2、#show ? \x0d\x0a\x0d\x0aaccess-expression 显示访问控制表达式 \x0d\x0aaccess-lists 显示访问控制表 \x0d\x0aapollo Apollo 网络信息 \x0d\x0aappletalk Apple Talk 信息 \x0d\x0aarap 显示Appletalk 远端通道统计 \x0d\x0aarp 地址解析协议表 \x0d\x0aasync 访问路由接口的终端行上的信息 \x0d\x0abridge 前向网络数据库 \x0d\x0abuffers 缓冲池统计 \x0d\x0aclns CLNS网络信息 \x0d\x0aclock 显示系统时钟 \x0d\x0acmns 连接模式网络服务信息 \x0d\x0acompress 显示压缩状态 \x0d\x0aconfiguration 非易失性内存的内容 \x0d\x0acontrollers 端口控制状态 \x0d\x0adebugging 调试选项状态 \x0d\x0adecnet DEC网络信息 \x0d\x0adialer 拨号参数和统计 \x0d\x0adnsix 显示Dnsix/DMPP信息 \x0d\x0aentry 排队终端入口 \x0d\x0aextended 扩展端口信息 \x0d\x0aflash 系统闪烁信息 \x0d\x0aflh-log 闪烁装载帮助日志缓冲区 \x0d\x0aframe-relay 帧中继信息 \x0d\x0ahistory 显示对话层历史命令 \x0d\x0ahosts IP域名，查找方式，名字服务，主机表 \x0d\x0ainterfaces 端口状态和设置 \x0d\x0aip IP信息 \x0d\x0aipx Novell IPX信息 \x0d\x0aisis IS-IS路由信息 \x0d\x0akeymap 终端键盘映射 \x0d\x0alat DEC LAT信息 \x0d\x0aline 终端行信息 \x0d\x0allc2 IBM LLC2 环路信息 \x0d\x0alnm IBM 局网管理 \x0d\x0alocal-ack 本地认知虚环路 \x0d\x0amemory 内存统计 \x0d\x0anetbios-cache NetBios命名缓冲存贮器内存 \x0d\x0anode 显示已知LAT节点 \x0d\x0antp 网络时间协议 \x0d\x0aprocesses 活动进程统计 \x0d\x0aprotocols 活动网络路由协议 \x0d\x0aqueue 显示队列内容 \x0d\x0aqueueing 显示队列设置 \x0d\x0aregistry 功能注册信息 \x0d\x0arhosts 远程主机文件 \x0d\x0arif RIF存贮器入口 \x0d\x0aroute-map 路由器信息 \x0d\x0asdlle 显示sdlc-llc2转换信息 \x0d\x0aservices 已知LAT服务 \x0d\x0asessions 远程连接信息 \x0d\x0asmds SMDS信息 \x0d\x0asource-bridge 源网桥参数和统计 \x0d\x0aspanning-tree 跨越树形拓朴 \x0d\x0astacks 进程堆栈应用 \x0d\x0astandby 热支持协议信息 \x0d\x0astun STUN状态和设置 \x0d\x0asubsystem 显示子系统 \x0d\x0atcp TCP连接状态 \x0d\x0aterminal 显示终端设置 \x0d\x0atn3270 TN3270 设置 \x0d\x0atranslate 协议转换信息 \x0d\x0attycap 终端容易表 \x0d\x0ausers 显示终端行的信息 \x0d\x0aversion 系统硬、软件状态 \x0d\x0avines VINES信息 \x0d\x0awhoami 当前终端行信息 \x0d\x0ax25 X.25信息 \x0d\x0axns XNS信息 \x0d\x0axermote Xremote统计 \x0d\x0a\x0d\x0a3、#config ? \x0d\x0a\x0d\x0aMemory 从非易失性内存设置 \x0d\x0aNetwork 从TFTP网络主机设置 \x0d\x0aOverwrite-network 从TFTP网络主机设置覆盖非易失性内存 \x0d\x0aTerminal 从终端设置 \x0d\x0a\x0d\x0a4、Configure commads: \x0d\x0a\x0d\x0aAccess-list 增加一个访问控制域 \x0d\x0aApollo Apollo全局设置命令 \x0d\x0aappletalk Appletalk 全局设置命令 \x0d\x0aarap Appletalk远程进出协议 \x0d\x0aarp 设置一个静态ARP入口 \x0d\x0aasync-bootp 修改系统启动参数 \x0d\x0aautonomous-system 本地所拥有的特殊自治系统成员 \x0d\x0abanner 定义注册显示信息 \x0d\x0aboot 修改系统启动时参数 \x0d\x0abridge 透明网桥 \x0d\x0abuffers 调整系统缓冲池参数 \x0d\x0abusy-message 定义当连接主机失败时显示信息 \x0d\x0achat-script 定义一个调制解调器对话文本 \x0d\x0aclns 全局CLNS设置子命令 \x0d\x0aclock 设置时间时钟 \x0d\x0aconfig-register 定义设置寄存器 \x0d\x0adecnet 全局DEC网络设置子命令 \x0d\x0adefault-value 缺省字符位值 \x0d\x0adialer-list 创建一个拨号清单入口 \x0d\x0adnsix-nat 为审计提供DMDM服务 \x0d\x0aenable 修改优先命令口令 \x0d\x0aend 从设置模式退出 \x0d\x0aexit 从设置模式退出 \x0d\x0aframe-relay 全局帧中继设置命令 \x0d\x0ahelp 交互帮助系统的描述 \x0d\x0ahostname 设置系统网络名 \x0d\x0aiterface 选择设置的端口 \x0d\x0aip 全局地址设置子命令 \x0d\x0aipx Novell/IPX全局设置命令 \x0d\x0akeymap 定义一个新的键盘映射 \x0d\x0alat DEC本地传输协议 \x0d\x0aline 设置终端行 \x0d\x0alnm IBM局网管理 \x0d\x0alocaddr-priority-list 在LU地址上建立优先队列 \x0d\x0alogging 修改注册（设备）信息 \x0d\x0alogin-string 定义主机指定的注册字符串 \x0d\x0amap-class 设置静态表类 \x0d\x0amap-list 设置静态表清单 \x0d\x0amenu 定义用户接口菜单 \x0d\x0amop 设置DEC MOP服务器 \x0d\x0anetbios NETBIOS通道控制过滤 \x0d\x0ano 否定一个命令或改为缺省设置 \x0d\x0antp 设置NTP \x0d\x0apriority-list 建立特权列表 \x0d\x0aprompt 设置系统提示符 \x0d\x0aqueue-list 建立常规队列列表 \x0d\x0arcmd 远程命令设置命令 \x0d\x0arcp-enable 打开Rep服务 \x0d\x0arif 源路由进程 \x0d\x0arouter-map 建立路由表或进入路由表命令模式 \x0d\x0arouter 打开一个路由进程 \x0d\x0arsh-enable 打开一个RSH服务 \x0d\x0asap-priority-list 在SAP或MAC地址上建立一个优先队列 \x0d\x0aservice 修改网络基本服务 \x0d\x0asnmp-server 修改SNMP参数 \x0d\x0astate-machine 定义一个TCP分配状态的机器 \x0d\x0astun STUN全局设置命令 \x0d\x0atacacs-server 修改TACACS队列参数 \x0d\x0aterminal-queue 终端队列命令 \x0d\x0atftp-server 为网络装载请求提供TFTP服务 \x0d\x0atn3270 tn3270设置命令 \x0d\x0atranslate 解释全局设置命令 \x0d\x0ausername 建立一个用户名及其权限 \x0d\x0avines VINES全局设置命令 \x0d\x0ax25 X.25 的第三级 \x0d\x0ax29 X.29 命令 \x0d\x0axns XNS 全局设置命令 \x0d\x0axremote 设置Xremote \x0d\x0a\x0d\x0a5、(config)#ip \x0d\x0a\x0d\x0aGlobal IP configuration subcommands: \x0d\x0aAccounting-list 选择保存IP记帐信息的主机 \x0d\x0aAccounting-threshold 设置记帐入口的最大数 \x0d\x0aaccounting-transits 设置通过入口的最大数 \x0d\x0aalias TCP端口的IP地址取别名 \x0d\x0aas-path BGP自治系统路径过滤 \x0d\x0acache-invalidate-delay 延迟IP路由存贮池的无效 \x0d\x0aclassless 跟随无类前向路由规则 \x0d\x0adefault-network 标志网络作为缺省网关候选 \x0d\x0adefault-gateway 指定缺省网（如果没有路由IP） \x0d\x0adomain-list 完成无资格主机的域名 \x0d\x0adomain-lookup 打开IP域名服务系统主机转换 \x0d\x0adomain-name 定义缺省域名 \x0d\x0aforward-protocol 控制前向的、物理的、直接的IP广播 \x0d\x0ahost 为IP主机表增加一个入口 \x0d\x0ahost-routing 打开基于主机的路由（代理ARP和再定向） \x0d\x0ahp-host 打开HP代理探测服务 \x0d\x0amobile-host 移动主机数据库 \x0d\x0amulticast-routing 打开前向IP \x0d\x0aname-server 指定所用名字服务器的地址 \x0d\x0aospf-name-lookup 把OSPF路由作为DNS名显示 \x0d\x0apim PIM 全局命令 \x0d\x0aroute 建立静态路由 \x0d\x0arouting 打开IP路由 \x0d\x0asecurity 指定系统安全信息 \x0d\x0asource-route 根据源路由头的选择处理包 \x0d\x0asubnet-zero 允许子网0子网 \x0d\x0atcp 全局TCP参数

求助，怎么设置路由器的NAT类型

NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。
在CISCO路由器上配置NAT功能的方法如下：
1、静态地址转换适用的环境：　
静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail服务器或FTP服务器等可以为外部用户提供的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。
静态地址转换基本配置步骤：　　
（1）、在内部本地地址与内部合法地址之间建立静态地址转换。在全局设置状态下输入：　　
Ip　　nat　　inside　　source　　static　　内部本地地址　　内部合法地址　　
（2）、指定连接网络的内部端口。在端口设置状态下输入：　　
ip　　nat　　inside　　
（3）、指定连接外部网络的外部端口。在端口设置状态下输入：　　
ip　　nat　　outside　　　　
注：可以根据实际需要定义多个内部端口及多个外部端口。　　
实例如下：　　
本实例实现静态NAT地址转换功能。将2501的以太口作为内部端口，同步端口0作为外部端口。其中10.1.1.2，10.1.1.3，10.1.1.4的内部本地地址采用静态地址转换。其内部合法地址分别对应为192.1.1.2，192.1.1.3，192.1.1.4。　　　　
路由器2501的配置：　　
Current　　configuration：　　
version　　11.3　　
no　　service　　password-encryption　　
hostname　　2501　　
ip　　nat　　inside　　source　　static　　10.1.1.2　　192.1.1.2　　
ip　　nat　　inside　　source　　static　　10.1.1.3　　192.1.1.3　　
ip　　nat　　inside　　source　　static　　10.1.1.4　　192.1.1.4　　
interface　　Ethernet0　　
ip　　address　　10.1.1.1　　255.255.255.0　　
ip　　nat　　inside　　
interface　　Serial0　　
ip　　address　　192.1.1.1　　255.255.255.0　　
ip　　nat　　outside　　
no　　ip　　mroute-cache　　
bandwidth　　2000　　
no　　fair-queue　　
clockrate　　2000000　　
interface　　Serial1　　
no　　ip　　address　　
shutdown　　
no　　ip　　classless　　
ip　　route　　0.0.0.0　　0.0.0.0　　Serial0　　
line　　con　　0　　
line　　aux　　0　　
line　　vty　　0　　4　　
password　　cisco　　
end　　
配置完成后可以用以下语句进行查看：　　
show　　ip　　nat　　statistcs　　
show　　ip　　nat　　translations
2、动态地址转换适用的环境：　　
动态地址转换也是将本地地址与内部合法地址一对一的转换，但是动态地址转换是从内部合法地址池中动态地选择一个末使用的地址对内部本地地址进行转换。　　
动态地址转换基本配置步骤：　　
（1）、在全局设置模式下，定义内部合法地址池：　　
ip　　nat　　pool　　地址池名称　　起始IP地址　　终止IP地址　子网掩码　　　　　　
（2）、在全局设置模式下，定义一个标准的access-list规则以允许哪些内部地址可以进行动态地址转换。　　
Access-list　　标号　　permit　　源地址　　通配符　　
其中标号为1-99之间的整数。　　
（3）、在全局设置模式下，将由access-list指定的内部本地地址与指定的内部合法地址池进行地址转换。　　
ip　　nat　　inside　　source　　list　　访问列表标号　　pool内部合法地址池名字　　
（4）、指定与内部网络相连的内部端口在端口设置状态下：　　
ip　　nat　　inside　　
（5）、指定与外部网络相连的外部端口　　
Ip　　nat　　outside
实例如下：　　
本实例中硬件配置同上，运用了动态NAT地址转换功能。将2501的以太口作为内部端口，同步端口0作为外部端口。其中10.1.1.0网段采用动态地址转换。对应内部合法地址为192.1.1.2~192.1.1.10　　　　
Current　　configuration：　　
version　　11.3　　
no　　service　　password-encryption　　
hostname　　2501　　
ip　　nat　　pool　　aaa　　192.1.1.2　　192.1.1.10　　netmask 255.255.255.0　　
ip　　nat　　inside　　source　　list　　1　　pool　　aaa　　
interface　　Ethernet0　　
ip　　address　　10.1.1.1　　255.255.255.0　　
ip　　nat　　inside　　
interface　　Serial0　　
ip　　address　　192.1.1.1　　255.255.255.0　　
ip　　nat　　outside　　
no　　ip　　mroute-cache　　
bandwidth　　2000　　
no　　fair-queue　　
clockrate　　2000000　　
interface　　Serial1　　
no　　ip　　address　　
shutdown　　
no　　ip　　classless　　
ip　　route　　0.0.0.0　　0.0.0.0　　Serial0　　
access-list　　1　　permit　　10.1.1.0　　0.0.0.255　　
line　　con　　0　　
line　　aux　　0　　
line　　vty　　0　　4　　
password　　cisco　　
end　　　　　

cisco路由器都要要配置nat吗不配置NAT不行吗

那要看你有什么需求，如果你是内网里的路由器，是不需要配置NAT的，如果你需要将内网里的用户能访问外网，现在的IPv4地址已经用完了，所以说，我们必须要进行一个NAT的转换，让内网用户能够成功的访问外网，当然，你的路由器内网和外网交接的路由器。