说明：上述案例适用于中小型企业中
cisco路由、交换设备的基本配置适用，以及NAT、端口映射的应用。
Switch>enable
Switch#configure terminal
Switch(config)#hostname MS1
MS1(config)#interface vlan 1
MS1(config-if)#ip add 192.168.1.252 255.255.255.0
MS1(config-if)#no shutdown
MS1(config)#interface f0/5
MS1(config-if)#no switchport //更改为路由模式
MS1(config-if)#ip add 192.168.2.1 255.255.255.0
MS1(config-if)#no shutdown
MS1(config)#ip routing //开启三层的路由功能（思科三层设备默认没有开启路由功能）
MS1#show ip route
MS1(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.2 //指向路由器的默认路由
——————————————————————————————————————————
Router>enable
Router#configure terminal
Router(config)#hostname R1
R1(config)#interface f0/0
R1(config-if)#ip add 192.168.2.2 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#interface f0/1
R1(config-if)#ip add 61.159.62.129 255.255.255.248
R1(config-if)#no shutdown
R1#show ip route //查看路由表
R1(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1 //配置指向三层交换的路由
———————————————————————————————————————————
NAT配置：
R1 基于出接口的NAT配置
R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255 //配置acl抓取需要转换的内网网段
R1(config)#ip nat inside source list 1 interface f0/1 overload //将ACL和出接口进行映射绑定
R1(config)#interface f0/0 //配置nat的内网边界
R1(config-if)#ip nat inside
R1(config-if)#exit
R1(config)#interface f0/1 //配置NAT的外网边界
R1(config-if)#ip nat outside
R1(config)#ip route 0.0.0.0 0.0.0.0 f0/1 //现网中在内网出接口配置默认路由
配置端口映射：将内网的服务器发布出去
R1(config)#ip nat inside source static tcp 192.168.1.8 80 61.159.62.131 80
//外网61.159.62.131即可访问内网192.168.1.8
