路由器NAT策略配置.docxVIP

网络地址转换（NAT）的实现 　　在配置网络地址转换的过程之前，首先必须搞清楚内部接口和外部接口，以及在哪个外部接口上启用NAT。通常情况下，连接到用户内部网络的接口是NAT内部接口，而连接到外部网络（如Internet）的接口是NAT外部接口。 　　1).静态地址转换的实现 　　假设内部局域网使用的lP地址段为~54，路由器局域网端（即 默认网关）的IP地址为，子网掩码为。网络分配的合法IP地址范围为28~35，路由器在广域网中的IP地址为29，子网掩码为48可用于转换的IP地址范围为30~34。要求将内部网址~分别转换为合法IP地址30~34。 　　第一步，设置外部端口。 　　interface serial 0 　　ip address 29 48 　　ip nat outside 　　第二步，设置内部端口。 　　interface ethernet 0 　　ip address 　　ip nat inside 　　第三步，在内部本地与外部合法地址之间建立静态地址转换。 　　ip nat inside source static 内部本地地址内部合法地址。 　　示例： 　　ip nat inside source static 30 //将内部网络地址转换为合法IP地址30 　　ip nat inside source static 31 //将内部网络地址转换为合法IP地址31 　　ip nat inside source static 32 //将内部网络地址转换为合法IP地址32 　　ip nat inside source static 33 //将内部网络地址转换为合法IP地址33 　　ip nat inside source static 34 //将内部网络地址转换为合法IP地址34 　　至此，静态地址转换配置完毕。 　　2).动态地址转换的实现 　　假设内部网络使用的IP地址段为~54,路由器局域网端口（即默认网关）的IP地址为，子网掩码为。网络分配的合法IP地址范围为28~91，路由器在广域网中的IP地址为29，子网掩码为92，可用于转换的IP地址范围为30~90。要求将内部网址~54动态转换为合法IP地址30~90。 　　第一步，设置外部端口。 　　设置外部端口命令的语法如下： 　　ip nat outside 　　示例： 　　interface serial 0 //进入串行端口serial 0 　　ip address 29 92//将其IP地址指定为29，子网掩码为92 　　ip nat outside //将串行口serial 0设置为外网端口 　　注意，可以定义多个外部端口。 　　第二步，设置内部端口。 　　设置内部接口命令的语法如下： 　　ip nat inside 　　示例： 　　interface ethernet 0 //进入以太网端口Ethernet 0 　　ip address // 将其IP地址指定为，子网掩码为 　　ip nat inside //将Ethernet 0 设置为内网端口。 　　注意，可以定义多个内部端口。 　　第三步，定义合法IP地址池。 　　定义合法IP地址池命令的语法如下： 　　ip nat pool 地址池名称起始IP地址 终止IP地址子网掩码 　　其中，地址池名字可以任意设定。 　　示例： 　　ip nat pool chinanet 30 90 netmask 92 //指明地址缓冲池的名称为chinanet,IP地址范围为30~90，子网掩码为92。需要注意的是，即使掩码为，也会由起始IP地址和终止IP地址对IP地址池进行限制。 　　或ip nat pool test 30 90 prefix-length 26 　　注意，如果有多个合法IP地址范围，可以分别添加。例如，如果还有一段合法IP地址范围为~54，那么，可以再通过下述命令将其添加至缓冲池中。 　　ip nat pool cernet 54 netmask 　　或 　　ip nat pool test 54 prefix-length 24 　　第四步，定义内部网络中允许访问Internet的访问列表。 　　定义内部访问列表命令的语法如下： 　　access-list 标号 permit 源地址通配符（其中，标号为1~99之间的整数） 　　access-list 1 permit 55 //允许访问Internet的网段为~55，反掩码为55。需要注意的是，在这里采用的是反掩码，而非子网掩码。反掩码与子网掩码的关系为：反掩码+子网掩码=55。例如，子网掩码为