网络互联技术 网络互联技术 配置NAT过载.pptx

配置NAT过载 2 仅有一个公有 IP 地址时，过载配置通常把该公有地址分配给连接到 ISP 的外部接口。所有内部地址离开该外部接口时，均被转换为该地址。 使用 interface 关键字来标识外部 IP 地址，因此没有定义 NAT 池。利用 overload 关键字，可以将端口号添加到转换中。 为单一公有 IP 地址配置 NAT 过载 配置NAT过载 3 为单一公有 IP 地址配置 NAT 过载 配置NAT过载 4 当 ISP 提供了一个以上公有 IP 地址时，NAT 过载将使用地址池。这种配置与动态、一对一 NAT 配置的主要区别是前者使用了 overload 关键字。overload 关键字允许进行端口地址转换。 为公有 IP 地址池配置 NAT 过载 配置NAT过载 5 为公有 IP 地址池配置 NAT 过载 配置NAT过载 6 端口转发（有时也称为隧道）是将网络端口从一个网络节点转发到另一个网络节点的操作。 这种技术允许外部用户从外部网络通过启用 NAT 的路由器到达私有 IP 地址（LAN 内部）上的端口。 配置NAT过载 7 利用端口转发，Internet 上的用户能够使用 WAN 端口地址和相匹配的外部端口号来访问内部服务器。 当用户通过 Internet 发送这些类型的请求到您的 WAN 端口 IP 地址时，路由器将这些请求转发到您的 LAN 上适当的服务器。 配置端口转发 8 以上是测试的例子。. 检验NAT 和NAT过载 9 show ip nat translations 命令的输出显示NAT 分配的详细情况。在该命令中增加 verbose 可显示关于每个转换的附加信息，包括创建和使用条目的时间长短。 该命令显示所有已配置的静态转换和所有由流量创建的动态转换。 检验NAT 和NAT过载 10 show ip nat statistics 命令显示以下信息：活动转换总数、NAT 配置参数、池中的地址数量以及已分配的地址数量。 转换条目默认超时时间为 24 小时，在全局配置模式下使用 ip nat translation timeouttimeout_ seconds 命令可重新配置超时时间。 检验NAT 和NAT过载 11 要在超时之前清除动态条目，请使用 clear ip nat translation 全局命令。 可以具体指定删除哪一转换，也可以使用 clear ip nat translation * 全局命令清除表中的全部转换，如本例所示。 检验NAT 和NAT过载 Thanks