张微波的BLOG: 调试cisco路由器手记

« 解决应用程序调用mysql的找不到mysql.sock的问题 | 首页 | 今天发现机器被黑了 »

June 15, 2005

调试cisco路由器手记－修改NAT配置

这个手记实在不算什么，虽然自己也学过ccna，但公司的路由器还是让人家专线接入运营商帮忙设置了，用了好久，一直没动过设置，也没出过什么事，时隔几年，路由器的基本命令基本忘的差不多，这次趁这次机会把调试过程写下来，省得以后再临时抱佛脚，去看路由器的基本命令。

路由器以前只是简单的做了一个NAT转换，而且NAT地址池设置了一个网段。

用了一段时间后，发现地址池有点浪费，自己什么时候想用真ip的时候，反而没法用，所以决定修改路由器配置。

原来的的路由设置如下（摘取关键几句）

...
interface FastEthernet0/0
ip address 192.168.1.58 255.255.255.252
ip nat outside
...
interface FastEthernet0/1
ip address 192.168.2.1 255.255.255.0 secondary
ip address 219.235.228.81 255.255.255.248
ip nat inside
...
ip nat pool NAT-1 219.235.228.82 219.235.228.85 netmask 255.255.255.248
ip nat inside source list 1 pool NAT-1 overload
...
access-list 1 permit 192.168.2.0 0.0.0.255
...

现在想把地址池219.235.228.82－219.235.228.85换成219.235.228.82一个地址，其实思路很简单，但在操作过程中还是比是得仔细，大概思路是
1.先把外网断掉，因为现在动态nat正在使用，是不容许你修改配置，所以我们得先断了外网
2.然后清楚所有动态nat转换缓存
3.删除以前那个地址池的设置
4.添加正确的地址池的设置
5.打开外网
6.保存配制到RAM

好了实际操作如下

#conf t
int FastEthernet0/0
no ip nat outside

让后退到＃模式
#clear ip nat translation *

进入FastEthernet0/1 修改nat
conf t

int FastEthernet0/1

no ip nat pool NAT-1 219.235.228.82 219.235.228.85 netmask 255.255.255.248

ip nat pool NAT-1 219.235.228.82 219.235.228.82 netmask 255.255.255.248

nat配制修改完毕，现在我们回去把外网打开

#conf t
int FastEthernet0/0
ip nat outside

ok，修改完毕，简单吧，就是仔细点就行。

最后一步别忘了保存哦，否则以后重启路由器又得重新修改，呵呵“）

由 frank 发表于 June 15, 2005 9:00 PM