NAT 网络地址转换.pptVIP

下载本文档

9
0
约 15页
2015-08-22 发布于广东
举报
版权申诉

NAT 网络地址转换.ppt

1、本文档共15页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

使用ACL管理网络通信流量使用NAT和PAT扩展网络网络地址转换（NAT）端口地址转换（PAT）转换内部源地址配置静态转换静态NAT的配置实例配置动态地址转换动态地址转换的配置实例在一个内部全局地址上的过载配置过载 PAT的实例清除NAT转换表使用show命令查看地址转换 debug ip nat 命令 ? 2006 Cisco Systems, Inc. All rights reserved. ICND v2.3—4-* ? 2006 Cisco Systems, Inc. All rights reserved. ICND v2.3—4-* 一个IP地址是本地（ local）或全局（ global）. 本地（local）在内部网络中使用. 建立内部本地地址和内部全局地址的对应关系 Router(config)# ip nat inside source static local-ip global-ip 将这个接口定义为内部 Router(config-if)# ip nat inside 将这个接口定义为外部 Router(config-if)# ip nat outside 建立内部本地地址和内部全局地址的对应关系 Router(config)# ip nat inside source list access-list-number pool name 定义一个内部全局地址的地址池. Router(config)# ip nat pool name start-ip end-ip {netmask netmask | prefix-length prefix-length} 使用访问控制列表来定义需要被转换的内部本地地址 Router(config)# access-list access-list-number permit source [source-wildcard] 将内部本地地址转换成外网接口的IP地址 Router(config)# ip nat inside source list access-list-number interface interface overload 使用访问控制列表来定义需要被转换的内部本地地址 Router(config)# access-list access-list-number permit source source-wildcard 清除某个转换条目 Router# clear ip nat translation inside global-ip local-ip [outside local-ip global-ip] 清除所有地址转换条目 Router# clear ip nat translation * Displays translation statistics Router# show ip nat statistics 显示活动的转换条目 Router# show ip nat translations Router# show ip nat translation Pro Inside global Inside local Outside local Outside global --- 172.16.131.1 10.10.10.1 --- --- Router# show ip nat statistics Total active translations: 1 (1 static, 0 dynamic; 0 extended) Outside interfaces: Ethernet0, Serial2.7 Inside interfaces: Ethernet1 Hits: 5 Misses: 0 … Router# debug ip nat NAT: s=192.168.1.95-172.31.233.209, d=172.31.2.132 [6825] NAT: s=172.31.2.132, d=172.31.233.209-192.168.1.95 [21852] NAT: s=192.168.1.95-172.31.233.209, d=172.31.1.161 [6826] NAT*: s=172.31.1.161, d=172.31.233.209-192.168.1.95 [23311] NAT*: s=192.168.1.95-172.