静态NAT配置实例与详解.docVIP

静态NAT配置实例 NAT的实现方式有三种，即静态转换StaticNat、动态转换DynamicNat和端口多路复用OverLoad。静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备 如服务器 的访问。动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址对是不确定的，而是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。地端口多路复用是指改变外出数据包的源端口并进行端口转换，即端口地址转换 PAT，PortAddressTranslation 采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备 如服务器 的访问。Router#configure terminal //进入全局配置模式 Router config #in f0/1 //进入端口F0/1 Router config-if #ip address 210.28.1.2 255.255.255.0 //配置IP地址 Router config-if #no shut //启用端口，使其转发数据 Router config-if #exit Router config #in f0/0 //进入端口F0/0 Router config-if #ip address 172.16.1.1 255.255.255.0 //配置IP地址 Router config-if #no shut //启用端口，使其转发数据 Router config-if #exit Router config #ip route 193.168.1.0 255.255.255.0 210.28.1.1 //设置以端口为F0/1的静态路由 步骤二 路由器R2 的基本配置。 Router#configure terminal //进入全局配置模式 Router config #in f0/0 //进入端口F0/0 Router config-if #ip address 193.168.1.1 255.255.255.0 //配置IP地址 Router config-if #exit Router config #in f0/1 //进入端口F0/1 Router config-if #ip address 210.28.1.1 255.255.255.0 //配置IP地址 Router config-if #no shut //启用端口，使其转发数据 Router config-if #exit 步骤三 在路由器 R1上配置静态 NAT。 R1（config）# interface fastethernet 0/0 //进入端口F0/0 R1（config-if）#ip nat inside //将 fa0/0 端口定义为内部端口 R1（config-if）#exit R1（config）# interface fastethernet 0/1 //进入端口F0/1 R1（config-if）#ip nat outside //将 fa0/1 端口定义为外部端口 R1（config-if）#exit R1（config）#ip nat inside source static 172.16.1.10 210.28.1.10 //将内网的172.16.1.10IP地址静态映射为外网的 210.28.1.10 公有 IP地址 R1（config）#ip nat inside source static 172.16.1.11 210.28.1.11 //将内网的 172.16.1.11IP地址静态映射为外网的 210.28.1.11 公有 IP地址 R1（config）#end 【注意事项】 1、不要把inside和outside弄错。 【说明】 在路由器 R1上使用 show ip