思科静态nat--地址转换详细配置教程（副本）.doc

什么是NAT（网络地址转换）？ 网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。 静态配置命令 ip nat inside source static 内部本地地址内部合法地址。 拓扑图 假设我们在ISP那已经申请IP地址，—，拿路由器XFZ充当ISP ，ONLY5 为你家外部路由器，下面我们配置静态的NAT，就是1对1进行IP地址转换。 配置信息 PC1—PC3的 IP地址为 --- 子网掩码为 网关为 配置信息 ONLY5 Routerenable Router#config t Router(config)#hostname ONLY5 ONLY5(config)#int f0/0 ONLY5(config-if)#no shu ONLY5(config)#int f0/0 ONLY5(config-if)#ip address ONLY5(config)#int s0/0 ONLY5(config-if)#ip address ONLY5(config-if)#clock rate 64000 // 配置静态NAT ONLY5(config)#ip nat inside source static ONLY5(config)#ip nat inside source static ONLY5(config)#ip nat inside source static ONLY5(config)#int f0/0 ONLY5(config-if)#ip nat inside // 设置该端口为内部端口 ONLY5(config)#int s0/0 ONLY5(config-if)#ip nat ou ONLY5(config-if)#ip nat outside // 设置该端口为外部部端口 ONLY5(config)#ip route // 设置一条出去的路由（默认路由） XFZ 配置 Routeren Routerenable Router#config t Router(config)#hostname XFZ XFZ(config)#int s0/0 XFZ(config-if)#no shu XFZ(config-if)#ip address XFZ(config)#ip route // 设置一条出去的路由（默认路由） OK 完成咯。 验证 在ONLY5路由器的特权模式下输入 ONLY5#debug ip nat // 测试命令 IP NAT debugging is on 如果NAT 已经设置成功，我们PING 会有转换记录 例如我拿PC3ping 在ONLY5 设置成功就会有转换数据。不成功就不会有。 截图 PC3 的IP地址为192。168.1.4 我们设置转换的外网IP 为 上图中IP 转换也和我们配置的一样哦。 --------------------------------------------------------------------------------------------- // 配置静态NAT ONLY5(config)#ip nat inside source static ONLY5(config)#ip nat inside source static ONLY5(config)#ip nat inside source static 如果配置成功的话下面的查看命令也会有相应的对应信息。（PING之后才会有哦。即通讯后） ONLY5#show ip nat t Pro Inside global Inside local Outside local Outside global --- --- --- --- --- --- --- --- ---