RCNA11 常见网络故障分析及处理.ppt

* 内部源地址NAPT配置也有两种情况： 1）内部源地址静态NAPT，当你内部主机需要对外部网络提供服务，而又缺乏全局地址，或者就没有申请全局地址，就可以考虑配置静态NAPT，静态NAPT的内部全局地址可以是路由器外部(Outside)接口的IP地址，也可以是向CNNIC申请来的地址； 2）内部源地址动态NAPT，允许内部所有主机可以访问外部网络，动态NAPT的内部全局地址可以是路由器外部(Outside)接口的IP地址，也可以是向CNNIC申请来的地址。 * 动态NAPT 要配置内部源地址动态NAPT，在全局配置模式中执行以下命令： 第一步 Red-Giant(config)#ip nat pool address-pool start-address end-address {netmask mask | prefix-length prefix-length} 定义全局IP地址池，对于NAPT，一般就定义一个IP地址 第二步 Red-Giant(config)#access-list access-list-number permit ip-address wildcard 定义访问列表，只有匹配该列表的地址才转换 第三步 Red-Giant(config)#ip nat inside source list access-list-number {[ pool