NAT转换表-广州铁路职业技术学院.ppt

Internet NAT外部端口 NAT内部端口 内部网络 -54/24 29 10.1.1 .1 将内部网络地址-54，转换为路由器的接口地址29 PAT配置9-6 第一步： 设置外部端口 第二步 ：设置内部端口 第三步 ：定义内部网络中允许访问外部的访问控制列表 Router(config)# interface serial 0/0 Router(config-if)# ip address29 52 Router(config)# interface FastEthernet 0/0 Router(config-if)# ip address Router(config)# access-list 1 permit 55 PAT配置9-7 第四步：定义合法IP地址池 直接使用路由器的接口地址，不用定义地址池 第五步：指定网络地址转换映射 第六步： 在内部和外部端口上启用NAT Router(config)#ip nat inside source list 1 interface serial0/0 overload Router(config)#interface serial 0/0 Router(config-if)#ip nat outside Router(config)#interface fastethernet 0/0 Router(config-if)#ip nat inside PAT配置9-8 Page */44 PAT配置9-9 Internet SA 1 DA 5 2 NAT转换 DA 29 4 SA 29 3 外部主机 外部主机 29 协议 内部用局部 IP地址 内部用全局 IP地址：端口号 外部用全局IP地址 TCP :1026 29:1026 TCP :11212 29:11212 TCP 54:1027 29:1027 NAT转换表 54 第一步： 设置外部端口 第二步：设置内部端口 第三步：为虚拟主机定义一个标准的IP访问控制列表 Router(config)#interface serial0/0 Router(config-if)#ip address 24 Router(config)#interface fastethernet0/0 Router(config-if)#ip address 54 Router(config)#access-list 2 permit 27代表内部节点的全局地址 负载均衡配置3-1 负载均衡配置3-2 第四步：给真实主机定义一个NAT地址集 第五步：设置访问控制列表和NAT地址集之间的映射 第六步：在内部和外部端口上启用NAT Router(config)#ip nat inside destination list 2 pool real-host Router(config)#ip nat pool real-host prefix-length 24 type rotary NAT转换命令中要加上type rotary选项，使地址池中地址能循环选用，从而达到均衡TCP负载的目的。 Router(config)#interface serial 0/0 Router(config-if)#ip nat outside Router(config)#interface fastethernet 0/0 Router(config-if)#ip nat inside 负载均衡配置3-3 Internet SA 4 SA 27 5 DA 27 1 DA 3 协议 内部用局部 IP地址 内部用全局 IP地址：端口号 外部用全局IP地址 TCP :80 27:80 :3085 TCP :80 27:80 :4371 TCP :80 27:80 :3062 2 NAT转换表 27 虚拟主机 外部主机 外部主机 NAT检查与排错3-1 常见问题 动态地址池中是否有正确的范围的地址 动态地址池中是否有重复的地址 静态映射的地址与动态地址池中的地址之间是否有重复 访问列表是否指明了要转换的正确地址，是否漏掉一些地址，是否包括了一些不该包括的地址 是否指明了正确的内部和外部接口 不对称路由问题 NAT检查与排错3-2 测试联通性验证NAT配置 命令 show ip nat translations show ip nat statistics Router# show ip nat translations Pro inside global inside local outside local outs