多公网地址nat转换.docVIP

多公网地址nat转换 通过loopback 进行单以太口策略nat尚未通过测试，暂用标准nat进行转换。缺陷：没有形成浮动的静态路由和浮动的转换关系。如何处理？ 1、定义访问列表 2、定义转换地址池 3、定义nat转换对应 4、定义nat inside、outside接口 原理：根据访问列表检查访问地址源与目的地，如果符合访问列表限定，则根据访问列表对应的转换地址池进行转换，并记录对应关系，通过指定路由发送数据，收到回包数据后，根据对应关系转发给转换前的原始地址。 R-sfit-master#show run Building configuration... Current configuration : 3220 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname R-sfit-master ! boot-start-marker boot-end-marker ! enable secret 5 $1$Lu3L$BsHkXTP8vOsfd5NTWuKq41 enable password cisco ! no aaa new-model clock timezone beijing 8 //配置时区 ! ! ip cef ! ! no ip domain lookup //取消域名搜索，防止误输入后搜索域名 multilink bundle-name authenticated ! ! ! archive log config hidekeys ! ! ! ! ! interface Loopback0 no ip address ! interface FastEthernet0/0 description natin ip address 47 ip nat inside //定义为nat inside接口 ip virtual-reassembly duplex full speed auto no mop enabled ! interface FastEthernet0/1 description nat out ip address 47 secondary ip address 47 secondary ip address 47 secondary ip address 47 ip nat outside //定义为 nat outside接口 ip nat enable ip virtual-reassembly duplex auto speed auto ! interface Serial0/0/0 no ip address clock rate 2000000 ! interface Serial0/0/1 ip address 14 52 ! no ip classless ip forward-protocol nd ip route 1 55 54 5 ip route 1 55 54 10 ip route 1 55 54 5 ip route 1 55 54 10 ip route 13 name R-czce-dx ip route 54 ip route 54 ip route 54 ! ! no ip http server //以下定义nat转换地址池 ip nat pool sfeweb 0 0 netmask ip nat pool cffexweb 0 0 netmask ip nat pool czcepool 0 0 netmask //以下定义nat转换策略，在inside设备上对访问列表检测，并采用对用的地址转换策略，overload是可重新加载对应转换，否则将源地址无法根据目的变更进行二次转换 ip nat inside source list 101 pool sfeweb overload ip nat inside source list 102 pool cffexweb overload ip nat inside source list 103 pool czcepool overload ip nat inside source list 104 pool sfeweb overload ! //以下定义访问列表