网络工程师 NAT.pptVIP

NAT术语 Inside local address(内部本地地址)： 一个Inside网络中的设备，在Inside的IP地址，即内部主机的实际地址 Inside global address(内部全局地址)： 一个Inside网络中的设备，在Outside的IP地址，即内部主机经NAT转换后去往外部的地址 Outside local address(外部本地地址)： 一个Outside网络中的设备，在Inside的IP地址，即外部主机由NAT设备转换后的地址 Outside global address(外部全局地址)： 一个Outside网络中的设备，在Outside的IP地址，即外部主机的真实地址 * * * * * * * * * * * * * * * * * * * 网络地址转换（NAT） 网络地址转换(NAT) IP 地址可以是本地（Local）地址或全局(Global)地址。 本地 IPv4 地址在网络内部可见。 全局 IPv4 地址在网络外部可见。 端口地址转换(PAT) 转换内部源地址 建立内部本地地址与内部全局地址间的静态转换 RouterX(config)# ip nat inside source static local-ip global-ip 将该接口标记为连接内部网络的接口 RouterX(config-if)# ip nat inside 将该接口标记为连接外部网络的接口 RouterX(config-if)# ip nat outside 显示活动的转换 RouterX# show ip nat translations 配置和检验静态转换 启用静态 NAT 地址映射示例 RouterX# show ip nat translations Pro Inside global Inside local Outside local Outside global --- 192.168.1.2 10.1.1.2 --- --- interface s0 ip address 192.168.1.1 255.255.255.0 ip nat outside ! interface e0 ip address 10.1.1.1 255.255.255.0 ip nat inside ! ip nat inside source static 10.1.1.2 192.168.1.2 建立动态源转换，指定上一步定义的 ACL RouterX(config)# ip nat inside source listaccess-list-number pool name 定义可根据需要进行分配的全局地址池 RouterX(config)# ip nat pool name start-ip end-ip{netmask netmask | prefix-length prefix-length} 定义允许那些要被转换的内部本地地址的标准 IP ACL RouterX(config)# access-list access-list-number permitsource [source-wildcard] 显示活动的转换 RouterX# show ip nat translations 配置和检验动态转换 动态地址转换示例 RouterX# show ip nat translations Pro Inside global Inside local Outside local Outside global --- 172.19.233.209 192.168.1.100 --- --- --- 172.19.233.210 192.168.1.101 --- --- 过载内部全局地址(PAT) 配置过载 建立动态源转换，指定上一步定义的 ACL RouterX(config)# ip nat inside source listaccess-list-number interface interface overload 定义允许那些要被转换的内部本地地址的标准 IP ACL RouterX(config)# access-list access-list-number permitsource source-wildcard 显示活动的转换 RouterX# show ip nat translations 过载内部全局地址示例 Rout