CISCO NAT配置命令

《CISCO NAT配置命令》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、CISCONAT配置命令21.1.在路由器上启用基本的NAT功能Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#access-list15permit192.168.0.00.0.255.255Router(config)#ipnatinsidesourcelist15interfaceFastEthernet0/0overloadRouter(config)#interfaceFastEthernet0/2Rou

2、ter(config-if)#ipaddress192.168.1.1255.255.255.0Router(config-if)#ipnatinsideRouter(config-if)#exitRouter(config)#interfaceFastEthernet0/1Router(config-if)#ipaddress192.168.2.1255.255.255.0Router(config-if)#ipnatinsideRouter(config-if)#exitRouter(config)#interfaceEthernet0/0R

3、outer(config-if)#ipaddress172.16.1.5255.255.255.252Router(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#endRouter#注释例子中的配置实现了对地址段192.168.0.0/16访问外部网络重写为172.16.1.5的功能，基本的地址翻译功能21.2.动态分配外部地址Router#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/

4、Z.Router(config)#access-list15permit192.168.0.00.0.255.255Router(config)#ipnatpoolNATPOOL172.16.1.100172.16.1.150netmask255.255.255.0Router(config)#ipnatinsidesourcelist15poolNATPOOLRouter(config)#interfaceFastEthernet0/0Router(config-if)#ipaddress192.168.1.1255.255.255.0Rout

5、er(config-if)#ipnatinsideRouter(config-if)#exitRouter(config)#interfaceFastEthernet0/1Router(config-if)#ipaddress192.168.2.1255.255.255.0Router(config-if)#ipnatinsideRouter(config-if)#exitRouter(config)#interfaceEthernet1/0Router(config-if)#ipaddress172.16.1.2255.255.255.0Rou

6、ter(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#endRouter#注释ipnatinsidesourcelist15poolNATPOOL定义了翻译出去的地址池，如果地址池可以地址用完新的翻译将不成功，如果加上了overload参数将会从第一个地址开始翻译进行复用。另外这里的地址池并不一定要和outside端口的地址在同一网段，只要有相应的路由就可以。21.3.静态分配外部地址Router#configureterminalEnterconfigurationcom

7、mands,oneperline.EndwithCNTL/Z.Router(config)#ipnatinsidesourcestatic192.168.1.15172.16.1.10Router(config)#ipnatinsidesourcestatic192.168.1.16172.16.1.11Router(config)#interfaceFastEthernet0/0Router(config-if)#ipaddress192.168.1.1255.255.255.0Router(config-if)#ipnatinsideRout

8、er(config-if)#exitRouter(config)#interfaceFastEthernet0/1Router(conf