思科认证辅导:关于路由器NAT

/  2009-05-21 10:05:07  来源:网页教学网 

Webjx网页教学提示: 几个概念:内部本地地址,inside local address:内部ip地址,比较192.168.*.*,10.*.*.*

  几个概念:

  内部本地地址,inside local address:内部ip地址,比较192.168.*.*,10.*.*.*

  内部合法地址:inside global address:公网、外部ip地址,比如202.190.*.*

  几种NAT方式:

  1.静态地址转换。

  需求:

  将内网地址和外网地址进行一对一的转换,可以将内部机器的端口通过一个外部ip完全映射出去,也可以将端口一个一个映射出去。

  步骤:

  1.建立内网地址和外网地址的静态映射,config t后输入

  ip nat inside source static 内网地址 外网地址

  2.指定内网口,在内网口设置状态下输入

  ip nat inside

  3.指定外网口,在外网口设置状态下输入

  ip nat outside

  2.动态地址转换。

  需求:

  动态地址转换也是将内网地址和外网地址进行一对一的转换,但是动态地址转换是从外网IP地址池中动态地选择一个未使用的地址对内网地址进行转换。

  步骤:

  1. 定义外网地址池

  ip nat pool 地址池名称 起始ip地址 结尾ip地址 子网掩码

  2. 定义一个access-list规则指定哪些内网地址允许进行动态地址转换

  access-list 标号(1-99) permit 源地址 通配符

  3. 将由access-list指定的内网地址和外网地址进行地址转换

  ip nat inside source list 访问控制列表标号 pool 外网地址池名称

  4. 在内网口界面执行:

  ip nat inside

  5. 在外网口界面执行:

  ip nat outside

  3. 复用动态地址转换。

  需求:

  复用动态地址转换也是一种动态地址转换,但它允许多个内网地址公用一个外网地址。通过路由器内部利用tcp或udp端口号来标示某台计算机。

  步骤:

  1. 定义外网地址池

  ip nat pool 地址池名称 起始ip地址 结尾ip地址 子网掩码

  2. 定义一个access-list规则指定哪些内网地址可以进行动态地址转换

  access-list 标号(1-99) permit 源地址 通配符

  3. 设置内网地址与外网地址进行复用动态地址转换

  ip nat inside source list 访问列表号 pool 内部合法地址池名称 overload

  4. 在内网口界面执行ip nat inside

  5. 在外网口界面执行ip nat outside

更多

推荐文章