内网用户通过路由器的NAT地址池转换来访问Internet 
需要的兄弟,自己看吧,其实很简单的配置就完成了一个nat! 


sysname RouterA 



nat address-group 0 202.1.1.3 202.1.1.6           /用户NAT的地址池/ 



radius scheme system 



domain system 



acl number 2000                                   /配置允许进行NAT转换的内网地址段/ 

rule 0 permit source 192.168.0.0 0.0.0.255 

rule 1 deny 



interface Ethernet0/0 

ip address 202.1.1.2 255.255.255.248 

nat outbound 2000 address-group 0                 /在出接口上进行NAT转换/ 



interface Ethernet0/1 

ip address 192.168.0.1 255.255.255.0              /内网网关/ 



interface NULL0 



ip route-static 0.0.0.0 0.0.0.0 202.1.1.1 preference 60   /配置默认路由/ 



user-interface con 0 

user-interface vty 0 4 



return