REUB_502_C1 E系列路由器NAT特性及配置V11(22).pptVIP

E系列路由器NAT特性及配置 V1.1 学习目标 经过本节的学习，你可以获得以下收获： 在E系列路由器上配置 NAT NAT的配置方法 静态：手工指定转换关系 动态：由路由器自动建立转换关系 需要使用访问控制列表来决定那些主机地址可以被转换，那些不能。 需要定义公网地址池与ACL 静态NAT配置示例 动态NAT配置示例 动态NAT（overload）配置示例 配置 PAT NAT的监控与维护 显示地址转换配置 show ip nat translations 设置地址转换连接有效时间 ip nat translation timeout time-value 显示NAT的统计数据 show ip nat statistics NAT的诊断和调试 debug ip nat 效验 NAT 内部服务器的应用 静态地址转换应用配置案例 静态地址转换应用配置案例（续） 在公司内网设置服务器对外网用户提供FTP、TELNET、HTTP等服务，配置如下： (zxr10-config)#ip nat inside source static 20 20 //data link (zxr10-config)#ip nat inside source static 21 21 //control link (zxr10-config)#ip nat inside source static 23 23 (zxr10-config)#ip nat inside source static 80 80 NAT应用问题-老化时间 使用下列命令可以设置NAT映射老化时间 IP nat translation timeout 老化时间过大，导致不被使用的IP地址不能很快释放，不能满足更多新用户的需求 老化时间过小，导致用户频繁的发送续租包，浪费网络带宽 通过调整老化时间参数可以优化网络性能 NAT应用问题-老化时间（续） GER 2.6版本的NAT老化时间缺省设定了5个级别（单位是秒），并对icmp、ip、tcp、udp四种类型数据包预设置了级别： ip nat translation timeout class a 20 ip nat translation timeout class b 60 ip nat translation timeout class c 300 ip nat translation timeout class d 1200 ip nat translation timeout class e 3600 ip nat translation timeout protocol icmp a ip nat translation timeout protocol ip c ip nat translation timeout protocol tcp e ip nat translation timeout protocol udp c 综合案例 GER下挂路由交换机3952，上接UAS到公网出口，在GER上需要根据用户不同的私网地址转换到对应的公网地址池上。公网地址池两个：～2和～4/27; 3952下挂的设备有私网地址和公网地址，其中私网地址池包括：/24,/24;公网地址包括/24. 综合案例(续) GER配置----接口地址和NAT 综合案例(续) GER配置----NAT地址池 综合案例(续) GER配置--ACL 在特权模式下可使用命令show ip nat trans显示NAT转换的地址条目记录，效验NAT地址转换的结果。 可以在公司内网设置服务器对外网提供Internet服务。 在公司内网设置服务器对外网用户提供FTP、TELNET、HTTP等服务，配置如下： (zxr10-config)#ip nat inside source static 20 20 (data link) (zxr10-config)#ip nat inside source static 21 21 (control link) (zxr10-config)#ip nat insi