NAT技術(shù)-動態(tài)NAT的配置

1、NAT技術(shù)動態(tài)NAT的配置北京信息職業(yè)技術(shù)學(xué)院 劉易NAT的概念動態(tài)NAT的配置NAT的分類靜態(tài)NAT的配置Transition Page過渡頁2 指定待分配的全局地址池動態(tài)NAT的對應(yīng)關(guān)系設(shè)置私網(wǎng)本地接口設(shè)置公網(wǎng)全局接口動態(tài)NAT配置流程動態(tài)NAT配置示例動態(tài)NAT的配置NAT的概念動態(tài)NAT的配置NAT的分類靜態(tài)NAT的配置 動態(tài)NAT的配置 指定待分配的全局地址池 全局配置模式 參數(shù)： pool-name ：地址池的名稱。 start-ip：指定地址池中的起始IP地址。 end-ip：指定地址池中的結(jié)束IP地址。Router(config)#ip nat pool pool-name s

2、tart-ip end-ip netmask netmask | prefix-length prefix-length指定待分配的全局地址池NAT的概念動態(tài)NAT的配置NAT的分類靜態(tài)NAT的配置 動態(tài)NAT的配置 指定待分配的全局地址池 全局配置模式 參數(shù)： netmask netmask ：地址池的子網(wǎng)掩碼。 prefix-length prefix-length ：地址池的子網(wǎng)掩碼的長度。Router(config)#ip nat pool pool-name start-ip end-ip netmask netmask | prefix-length prefix-length指定

3、待分配的全局地址池NAT的概念動態(tài)NAT的配置NAT的分類靜態(tài)NAT的配置 動態(tài)NAT的配置 建立動態(tài)的源地址轉(zhuǎn)換與ACL的對應(yīng)關(guān)系 全局配置模式 參數(shù)：access-list-number ：指創(chuàng)建好的用于控制NAT應(yīng)用的ACL編號。pool pool-name ：表示使用地址池的方式配置地址轉(zhuǎn)換，指定要與ACL關(guān)聯(lián)的地址池名稱。overload： 表示允許進行端口地址轉(zhuǎn)換。Router(config)#ip nat inside source list access-list-number pool pool-name overload動態(tài)NAT的對應(yīng)關(guān)系NAT的概念動態(tài)NAT的配置NAT

4、的分類靜態(tài)NAT的配置 動態(tài)NAT的配置 設(shè)置私網(wǎng)本地接口 接口配置模式Router(config)#interface fastEthernet 0/0Router(config-if)# ip nat inside設(shè)置私網(wǎng)本地接口NAT的概念動態(tài)NAT的配置NAT的分類靜態(tài)NAT的配置 動態(tài)NAT的配置 設(shè)置公網(wǎng)全局接口 接口配置模式Router(config)#interface fastEthernet 0/1Router(config-if)# ip nat outside設(shè)置公網(wǎng)全局接口NAT的概念動態(tài)NAT的配置NAT的分類靜態(tài)NAT的配置 動態(tài)NAT的配置NAT配置步驟配置步驟

5、1、接口、接口IP地址配置地址配置2、使用訪問控制列表定義哪些內(nèi)部主機能做、使用訪問控制列表定義哪些內(nèi)部主機能做NAT3、決定采用什么公有地址，地址池、決定采用什么公有地址，地址池Router(config)#ip nat pool pool-name start-ip end-ip netmask netmask | prefix-length prefix-length4、指定地址轉(zhuǎn)換映射、指定地址轉(zhuǎn)換映射Router(config)#ip nat inside source list access-list-number pool pool-name overload5、在內(nèi)部和外部端口

6、上啟用、在內(nèi)部和外部端口上啟用NAT定義地址池定義地址池動態(tài)動態(tài)NAT或或PAT地址映射地址映射動態(tài)NAT配置流程NAT的概念動態(tài)NAT的配置NAT的分類靜態(tài)NAT的配置 動態(tài)NAT的配置將內(nèi)部地址192.168.100.2192.168.100.254轉(zhuǎn)換為合法地址61.159.62.13161.159.62.190，以便訪問Internet192.168.100.2192.168.100.254/24內(nèi)部網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)192.168.100.1/2461.159.62.130/26NATNAT內(nèi)部端口內(nèi)部端口NATNAT外部端口外部端口Internet動態(tài)NAT配置示例定義內(nèi)部網(wǎng)絡(luò)中允許訪問

7、外部網(wǎng)絡(luò)的訪問控制列表定義內(nèi)部網(wǎng)絡(luò)中允許訪問外部網(wǎng)絡(luò)的訪問控制列表 Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255定義合法定義合法IP地址池地址池Router(config)#ip nat pool internet 61.159.62.131 61.159.62.190 netmask 255.255.255.192實現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換實現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換Router(config)#ip nat inside source list 1 pool internet 在內(nèi)部和外部端口上啟用在內(nèi)部和外部端口上啟用NAT，以及配置默

8、認路由，以及配置默認路由Router(config)#interface FastEthernet 0/0Router(config-if)#ip nat outsideRouter(config)#interface FastEthernet 0/1Router(config-if)#ip nat insideF0/0F0/1NAT的概念動態(tài)NAT的配置NAT的分類靜態(tài)NAT的配置靜態(tài)NAT的配置Internet192.168.100.2192.168.100.3155.34.2.3SA192.168.100.2SA61.159.62.131DA61.159.62.131DA192.168.100.2NATNAT轉(zhuǎn)換表轉(zhuǎn)換表內(nèi)部用局部內(nèi)部用局部IP地址地址內(nèi)部用全局內(nèi)部用全局IP地址地址192.168.100.261.159.62.131動態(tài)NAT配置示例192.168.100.161.159.