NAT網(wǎng)絡(luò)地址轉(zhuǎn)換的3種實(shí)現(xiàn)方式:
1、靜態(tài)NAT(一對一)
2、動態(tài)NAT(多對多)
3、端口多路復(fù)用PAT(多對一)
1、靜態(tài)配置
&nbs 被過濾廣告p; (1)配置外部接口IP地址
(2)配置內(nèi)部接口IP 地址
(3)在內(nèi)部局部和內(nèi)部全局地址之間建立地址轉(zhuǎn)換
router(config)#ip nat inside source static local-ip global-ip
(4)在內(nèi)外部接口上啟用NAT
router(config)#int s0/0
router(config-if)# ip nat outside
router(config)#int f0/0
router(config-if)# ip nat inside
2、動態(tài)NAT配置
(1)(2)與靜態(tài)配置相同
(3)定義內(nèi)部網(wǎng)絡(luò)中允許訪問外部網(wǎng)絡(luò)的訪問控制列表
router(config)#access-list access-list-number permit source source-wildcard
router(config)#access-list 1 permit 192.168.100.0 0.0.0.255
(4)定義合法的IP地址池
router(config)#ip nat pool pool-name start-ip end-ip {netmask netmask|prefix-length prefix-length } [type rotary]
netmask:表示子網(wǎng)掩碼
prefix-length:表示網(wǎng)絡(luò)前綴
type rotary (可選):地址池中的地址為循環(huán)使用
router(config)#ip nat pool test 61.159.62.130 61.159.62.132 netmask 255.255.255.192
(5)實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換
router(config)#ip nat inside source list access-list-number pool pool-name
router(config)#ip nat inside source list 1 pool test
(6)在內(nèi)外部接口上啟用NAT
3、PAT端口多路復(fù)用,就是把多個(gè)內(nèi)部地址轉(zhuǎn)化為一個(gè)外部地址(通過端口來區(qū)別)。這個(gè)外部地址可以是定義的只包括一個(gè)地址的地址池;也可以是使用外部接口的ip地址。
方法一 :使用一個(gè)外部全局地址
(3)定義內(nèi)部訪問列表
router(config)#access-list 1 permit 10.1.1.0 0.0.0.255
(4)定義合法地址池
router(config)#ip nat pool onlyone 61.159.62.130 61.159.62.130 netmask 255.255.255.248
因?yàn)橹挥幸粋€(gè)地址,所以地址池的起始地址與終止地址相同
(5)設(shè)置復(fù)用動態(tài)IP地址轉(zhuǎn)換:
router(config)#ip nat inside source list access-list-number pool pool-name overload
router(config)#ip nat inside source list 1 pool onlyone overload
方法二:使用路由器外部接口地址
(5)設(shè)置復(fù)用動態(tài)IP地址轉(zhuǎn)換:
router(config)#ip nat inside source list 1 interface s0/0 overload
聯(lián)系客服