靜態地址轉換+埠複用地址轉換

網路環境： 區域網採用10Mb/s光纖，以都會網路方式接入Internet。路由器選用擁有2個10/100 Mb/s自適應埠的Cisco 2611。內部網路使用的IP地址段為192.168.1.1～192.168.1.254，區域網埠Ethernet 0的IP地址為192.168.1.1，子 網掩碼為255.255.255.0。網路分配的合法IP地址範圍為211.82.220.128～ 211.82.220.131，連線ISP的埠Ethernet 1的IP地址為211.82.220.129，子網掩碼為255.255.255.252，可用於轉換的IP地址為211.82.220.130。 要求： 網路內部的所有計算機均可訪問Internet，並且在Internet中提供Web、FTP、和E-mail3種服務。

[@more@]配置清單:
interface fastethernet0/0
ip address 10.18.100.1 255.255.0.0 //指定區域網口的IP地址
duplex auto
speed auto
ip nat inside //指定區域網介面
!
interface fastethernet0/1
ip address 211.82.220.129 255.255.255.248 //指定廣域網口的IP地址
duplex auto
speed auto
ip nat outside //指定廣域網口的IP地址
!
access-list 1 permit 192.168.1.0 0.0.0.255 //定義本地訪問列表1
ip nat pool everyone 211.82.220.130 211.82.220.130 netmask 255.255.255.252
//定義合法IP地址池，名稱為everyone
ip nat inside source list1 pool everyone overload //啟用埠複用地址轉換
ip nat inside source static tcp 192.168.1.11 80 202.99.160.130 80
//定義Web服務至192.168.1.11
ip nat inside source static tcp 192.168.1.12 21 202.99.160.130 21
//定義FTP服務至192.168.1.12
ip nat inside source static tcp 192.168.1.13 25 202.99.160.130 25
//定義POP3服務至192.168.1.13
ip nat inside source static tcp 192.168.1.13 110 202.99.160.130 110
//定義SMTP服務至192.168.1.13，POP3和SMTP服務使用同一伺服器
或者

interface fastethernet0/0
ip address 10.18.100.1 255.255.0.0
duplex auto
speed auto
ip nat inside
!
interface fastethernet0/1
ip address 211.82.220.129 255.255.255.248
duplex auto
speed auto
ip nat outside
access-list 1 permit 192.168.1.0 0.0.0.255
!
ip nat inside source list1 interface fastethernet0/1 overload
//啟用埠複用地址轉換，並直接採用fastethernet0/1的IP地址
ip nat inside source static tcp 192.168.1.11 80 202.99.160.129 80
ip nat inside source static tcp 192.168.1.12 21 202.99.160.129 21
ip nat inside source static tcp 192.168.1.13 25 202.99.160.129 25
ip nat inside source static tcp 192.168.1.13 110 202.99.160.129 110