NAT的配置：动态NAT配置.doc

《NAT的配置：动态NAT配置.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、动态NAT的配置动态NAPT的配置接口动态NAPT的配置网络地址转换(NAT)用于把一个IP地址转换为另一个IP地址。NAT的一些术语：1、内部本地地址(InsideLocalAddress)指本网络内部主机的IP地址。该地址通常是未注册的私有IP地址。2、内部全局地址(InsideGlobalAddress)指内部本地地址在外部网络表现出的IP地址。它通常是注册的合法IP地址，是NAT对内部本地地址转换后的结果。3、外部本地地址(OutsideLocalAddress)指外部网络的主机在内部网络中表现的IP地址。4、外部全局地址(OutsideGlobalAddr

2、ess)指外部网络主机的IP地址。5、内部源地址NAT把InsideLocalAddress转换为InsideGlobalAddress。这也是我们通常所说的NAT。在数据报送往外网时，它把内部主机的私有IP地址转换为注册的合法IP地址，在数据报送入内网时，把地址转换为内部的私有IP地址。6、外部源地址NAT把OutsideGlobalAddress转换为OutsideLocalAddress。这种转换只是在内部地址和外部地址发生重叠时使用。7、NAPTNAPT又称portNAT或PAT，它是通过端口复用技术，让一个全局地址对应多个本地地址，以节省对合法地址的使用量

3、。本部分只讨论内部源地址的动态NAT和动态NAPT的配置。动态NAT的配置这里指的是内部源地址的动态NAT的配置。它有以下特征：1、内部本地地址和内部全局地址是一对一映射。2、动态NAT是临时的，如果过了一段时间没有使用，映射关系就会删除。动态映射需要把合法地址组建成一个地址池，当内网的客户机访问外网时，从地址池中取出一个地址为它建立NAT映射，这个映射关系会一直保持到会话结束。动态NAT的配置：Ruijie(config)#ipnatpoolpool-namestart-addressend-addressnetmasksubnet-mask这个命令用于定义一个I

4、P地址池，pool-name是地址池的名字，start-address是起始地址，end-address是结束地址，subnet-mask是子网掩码。地址池中的地址是供转换的内部全局地址，通常是注册的合法地址。Ruijie(config)#access-listaccess-list-numberpermitaddresswildcard-mask这个命令定义了一个访问控制列表，access-list-number是表号，address是地址，wildcard-mask是通配符掩码。它的作用是限定内部本地地址的格式，只有和这个列表匹配的地址才会进行NAT转换。Rui

5、jie(config)#ipnatinsidesourcelistaccess-list-numberpoolpool-name这个命令定义了动态NAT，access-list-number是访问列表的表号，pool-name是地址池的名字。它表示把和列表匹配的内部本地地址，用地址池中的地址建立NAT映射。Ruijie(config)#interfaceinterface-idRuijie(config-if)#ipnatinside以上命令指定了网络的内部接口。Ruijie(config-if)#interfaceinterface-idRuijie(config

6、-if)#ipnatoutside以上命令指定了网络的外部接口。你可以配置多个Inside和Outside接口。配置举例：Ruijie>enableRuijie#configureterminalRuijie(config)#ipnatpoolnp200.10.10.6200.10.10.15netmask255.255.255.0Ruijie(config)#access-list1permit192.168.10.00.0.0.255Ruijie(config)#access-list1permit192.168.20.00.0.0.255Ruijie(conf

7、ig)#ipnatinsidesourcelist1poolnpRuijie(config)#interfacef0/0Ruijie(config-if)#ipaddress192.168.1.1255.255.255.0Ruijie(config-if)#ipnatinsideRuijie(config-if)#noshutdownRuijie(config-if)#interfaces1/0Ruijie(config-if)#ipaddress199.1.1.2255.255.255.0Ruijie(config-if)#ipnatoutsideRuijie