路由器NAT的应用环境及其配置简介

  （3）、指定连接外部网络的外部端口 在端口设置状态下输入：
　
    ip nat outside

    注：可以根据实际需要定义多个内部端口及多个外部端口。

    实例1：

    本实例实现静态NAT地址转换功能。将2501的以太口作为内部端口，同步端口０作为外部端口。其中10.1.1.2，10.1.1.3，10.1.1.4的内部本地地址采用静态地址转换。其内部合法地址分别对应为192.1.1.2，192.1.1.3，192.1.1.4。

    路由器2501的配置：

    Current configuration：

    version 11.3

    no service password-encryption

    hostname 2501

    ip nat inside source static 10.1.1.2 192.1.1.2

    ip nat inside source static 10.1.1.3 192.1.1.3

    ip nat inside source static 10.1.1.4 192.1.1.4

    interface Ethernet0

    ip address 10.1.1.1 255.255.255.0

    ip nat inside

    interface Serial0

    ip address 192.1.1.1 255.255.255.0

    ip nat outside

    no ip mroute-cache

    bandwidth 2000

    no fair-queue

    clockrate 2000000

    interface Serial1

    no ip address

    shutdown

    no ip classless

    ip route 0.0.0.0 0.0.0.0 Serial0

    line con 0

    line aux 0

    line vty 0 4

    password cisco

    end

    配置完成后可以用以下语句进行查看：

    show ip nat statistcs

    show ip nat translations

    2、动态地址转换适用的环境：

    动态地址转换也是将本地地址与内部合法地址一对一的转换，但是动态地址转换是从内部合法地址池中动态地选择一个末使用的地址对内部本地地址进行转换。

    动态地址转换基本配置步骤：

   （1）、在全局设置模式下，定义内部合法地址池
　
    ip nat pool 地址池名称 起始IP地址 终止IP地址 子网掩码
　
    其中地址池名称可以任意设定。

   （2）、在全局设置模式下，定义一个标准的access-list规则以允许哪些内部地址可以进行动态地址转换。
　
    Access-list 标号 permit 源地址 通配符
　
    其中标号为1-99之间的整数。

   （3）、在全局设置模式下，将由access-list指定的内部本地地址与指定的内部合法地址池进行地址转换。
　
    ip nat inside source list 访问列表标号 pool内部合法地址池名字

   （4）、指定与内部网络相连的内部端口在端口设置状态下：
　
    ip nat inside

   （5）、指定与外部网络相连的外部端口
　
    Ip nat outside

上一页  [1] [2] 

【责编:Zenghui】