静态内部源地址转换NAT 主讲：张朋 平湖职业中专 地址耗尽问题 由于.pptVIP

静态内部源地址转换NAT 主讲：张朋 平湖职业中专 地址耗尽问题 由于使用分类编址，以及由于Internet的飞速增长，可供使用的公网地址几乎已经耗尽了。但是，在每一类地址中都有一些地址段被指派为专用。这些地址一般用在我们的局域网中，而不能直接与外界Internet连接，因为这些地址是非注册的地址。这些地址如下： A类：10.X.X.X B类：172.16.X.X-172.31.X.X C类：192.168.X.X 我们在实际中也会经常见到局域网使用这些专用的私有地址，但是我们还能够轻点鼠标，畅游Internet，这是如何实现的呢？ 什么是NAT NAT就是将网络地址从一个地址空间转换到另外一个地址空间的一个行为。 NAT（Network Address Translation） 转换后，一个本地IP地址对应一个全局IP地址 NAT工作原理 静态NAT配置 1、定义内网接口和外网接口 Router(config)#interface fastethernet 1/0 Router(config-if)#ip nat outside Router(config)#interface fastethernet 1/1 Router(config-if)#ip nat inside 2、建立静态的映射关系 永久的一对一IP地址映射关系 Router(config)#ip nat inside source static 内网地址 外网地址 如： Router(config)#ip nat inside source static 192.168.1.7 200.8.7.3 3、设置到外网的缺省路由 Router(config)#ip route 0.0.0.0 0.0.0.0 fastethernet 1/0 NAT的监视和维护命令 显示命令 show ip nat statistics 显示翻译统计 show ip nat translations [verbose] 显示活动翻译 清除状态命令 clear ip nat translation * 从NAT转换表中清除所有动态地址转换项 clear ip nat translation inside local-address global-address 清除一个包含指定内部翻译的转换项 更多的命令用 clear ip nat ? 项目实施 项目拓扑 基本配置： Ra配置： Routerenable Router#conf terminal Router(config)#hostname Ra Ra(config-if)#interface serial 1/3 Ra(config-if)#ipaddress 192.168.1.1 255.255.255.0 Ra(config-if)#no shutdown Ra(config-if)#clock rate 64000 Ra(config)#interface fastethernet1/0 Ra(config-if)#ipaddress 172.16.1.1 255.255.255.0 Ra(config-if)#no shutdown Ra(config-if)#end Rb配置： Routerenable Router#conf terminal Router(config)#hostname Rb Rb(config-if)#interface serial 1/3 Rb(config-if)#ipaddress 192.168.1.2 255.255.255.0 Rb(config-if)#no shutdown Rb(config)#interface fastethernet 1/0 Rb(config-if)#ipaddress 202.99.8.1 255.255.255.0 Rb(config-if)#no shutdown Rb(config-if)#end PC机配置： PC1：IP address 172.16.1.2 netmask 255.255.255.0 default-gateway 192.168.1.1 PC2：IP address 202.99.8.2 netmask 255.255.255.0 default-gateway 202.99.8.1 配置静态NAT映射 Ra(config)#ip nat inside source static 172.16.1.2 192.168.1.3 定义静态映射一一匹配 Ra(config)#int fastethernet 1