三种NAT实现方式配置实例

《三种NAT实现方式配置实例》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、NAT有3种实现方式，包括有静态NAT、动态地址NAT和端口多路复用地址转换三种技术类型。静态NAT是把内部网络中的每个主机地址永久映射成外部网络中的某个合法地址；动态地址NAT是采用把外部网络中的一系列合法地址使用动态分配的方法映射到内部网络；端口多路复用地址转换是把内部地址映射到外部网络的一个IP地址的不同端口上。根据不同的需要，选择相应的NAT技术类型。一般我们实际工作中都使用复用NAT,即复用断口NAT,也叫PNAT.所以掌握最后配置就可以了。静态NAT配置步骤：首先，配置各接口的IP地址。内网使用私有1P.外网使用公网IP•并指定其属于内外接口。其次，定义静态建立I

2、P地址之间的静态映射。最后，指定其默认路由。Router>en(进入特权模式)Router#config(进入全局配置模式)ConfiguringFromterminal,memory,ornetwork[terminal]?Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hoR3(命名为R3)R3(config)#noipdomain-lo(关闭域名查询，在实验环境中，敲入错误的命令,它将进行域名查询，故关闭他)R3(config)#linec0(进入线路CONSOLE接口0下)R3(co

3、nfig-line)#loggsyn(启用光标跟随，防止日志信息冲断命令显示的位置)R3(config-line)#exec-t00(防止超时,00为永不超时)R3(config-line)#exitR3(config)#inteO(进入以太网接口下)R3(config-if)#ipadd192.168.1.1255.255.255.0(设置IP地址)R3(config-if)#ipnatinside(设置为内部接口)R3(config-if)#noshutR3(config-if)#exitR3(config)#intserl(进入串口卜)R3(config-if)#ipa

4、dd100.0.0.1255.255.255.0R3(config-if)#noshutR3(config・if)#ipnatoutside(设置为外部接U)R3(config-if)#exitR3(config)#ipnatinsidesourcestatic191.168.1.1100.0.0.1(设置静态转换，其中ipnatinsidesource为NAT转换关键字，这里是静态，故为STATIC)R3(config)#ipclasslessR3(config)#iproute0.0.0.00.0.0.0sO(这里是出口或者下一跳地址)R3(config)#exit动态N

5、AT配置步骤：首先，配置各需要转换的接口的IP,设置内外网IP等。其次，定义动态地址转换池列表再次，配置ACL列表，需要转换的内网IP地址（或者网段）。最后，设置转换后的出口地址段及MASK（多IP可以多分流，减轻转换后的负担）配置示例：Router#configConfiguringFromterminal,memory,ornetwork[terminal]?Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hoR2R2(config)#noipdomain-loR2(config)#li

6、nec0R2(config-line)#loggsynR2(config-line)#exec-t00R2(config-line)#exitR2(config)#intserOR2(config-if)#ipadd100.0.0.1255.255.255.0R2(config-if)#ipnatinsideR2(config-if)#noshutR2(config-if)#clockrate5600R2(config-if)#ipaccess-group1outR2(config-if)#exitR2(config)#inteOR2(config-if)#ipad10.0.

7、0.1255.255.255.0R2(config-if)#noshutR2(config-if)#exit(二)：R2(config)#ipnatinsidesourcelist1pooldongsheng(三)：R2(config)#access-list1permit10.0.0.10.0.0.0R2(config)#access-list1permit10.0.0.20.0.0.0(四)：R2(config)#ipnatpooldongsheng100.0.0.1100.0.0.2netmask