動態地址轉換+埠複用地址轉換

區域網以2Mb/s DDN專線接入Internet，路由器選用安裝了廣域網模組的Cisco 2611。[@more@]

內部網路使用的IP地址段為172.16.100.1～172.16.102.254，區域網埠Ethernet 0的IP地址為172.16.100.1，子網掩碼為255.255.0.0。網路分配的合法IP地址範圍為202.99.160.128～ 202.99.160.191，廣域網介面Serial 0的IP地址為202.99.160.129，子網掩碼為255.255.255.192，可用於轉換的IP地址範圍為202.99.160.130～ 202.99.160.190。要求網路部分的部分計算機可以不受任何限制地訪問Internet，伺服器無需提供Internet訪問服務。

配置清單:
interface fastethernet0/1
ip address 10.100.100.1 255.255.255.0 //定義區域網埠IP地址
duplex auto
speed auto
ip nat inside //定義為局域埠
!
interface serial 0/0
ip address 202.99.160.129 255.255.255.192 //定義廣域網埠IP地址
duplex auto
speed auto
ip nat outside //定義為廣域埠
!
ip nat pool public 202.99.160.190 202.99.160.190 netmask 255.255.255.192
//定義合法IP地址池，名稱為public
ip nat pool super 202.99.160.130 202.130.160.189 netmask 255.255.255.192
//定義合法IP地址池，名稱為super
ip nat inside source list1 pool super //定義列表1採用動態地址轉換
ip nat inside source list2 pool public overload?
//定義列表2採用埠複用地址轉換
access-list1 permit 172.16.100.0 0.0.0.255
//定義本地訪問列表1
access-list2 permit 172.16.101.0?0.0.0.255
//定義本地訪問列表2
access-list2 permit 172.16.102.0 0.0.0.255