在ip资源紧张的IPV4里，很多用户都通过地址映射（nat）上网，这样可以大大减少IPV4地址的使用，更加能够给内网主机和服务器提高安全。内网用户通过路由器的NAT地址池转换来访问Internet，并且向外网用户提供www服务。
工具/原料
华三msr路由器一台，笔记本一台，终端线一条
方法/步骤
MSR1 配置#//用户NAT的地址池nat address-group 1 202.100.1.3 202.100.1.6#//配置允许进行NAT转换的内网地址段acl number 2000rule 0 permit source 192.168.0.0 0.0.0.255rule 1 deny#interface GigabitEthernet0/0port link-mode route//在出接口上进行NAT转换nat outbound 2000 address-group 1//在出接口上配置内网服务器192.168.0.2的www服务nat server protocol tcp global 202.100.1.3 www inside 192.168.0.2 wwwip address 202.100.1.2 255.255.255.0#interface GigabitEthernet0/1port link-mode route//内网网关ip address 192.168.0.1 255.255.255.0#//配置默认路由ip route-static 0.0.0.0 0.0.0.0 202.100.1.1#
注意事项
在出接口做NAT转换