《计算机网络实训教程》（第2版） 教学课件 第5章 网络互联（第4讲）.pptVIP

NAT配置命令与步骤（续） 3．配置内部全局地址池 ip nat pool pool-name start-ip end-ip {netmask netmask|prefix-length prefix-length} 其中： pool-name：地址池的名称； start-ip和end-ip：地址池的起始地址和结束地址； netmask：子网掩码； prefix-length：网络位占用的二进制位数，与子网掩码作用相同。 NAT配置命令与步骤（续） 4．配置内部本地地址和内部全局地址间的转换关系 ip nat inside source {list access-list-number pool pool-name [overload]|static local-ip global-ip} access-list-number：访问列表编号； overload：允许将多个内部本地地址转换为一个内部全局地址（即端口转换）； static：静态地址转换； local-ip：内部本地地址； global-ip：内部全局地址。 NAT配置命令与步骤（续） 5．配置使用单一内部全局地址的地址转换 ip nat inside source list access-list-number interface interfacer-type 6．其他命令 查看生效的NAT设置 show ip nat translations 查看NAT统计信息 show ip nat statistics NAT配置命令与步骤（续） 7．配置步骤 （1）配置内部全局地址池； （2）配置访问列表以确定允许转换的内部本地地址的范围； （3）配置内部本地地址与内部全局地址的关系； （4）配置外部接口； （5）配置内部接口。 5.12.3 NAT配置举例 1．静态地址转换举例 【例14】如图5-22所示，内部网络中有WWW、E_Mail和FTP三台服务器，使用内部本地地址（私有地址）。要求正确配置静态地址转换，以便Internet上的主机能访问这三台服务器。这三台服务器使用私有IP地址、、，映射到全局地址（公有地址）为、和，路由器E0口的IP地址为，S0口的IP地址为。 静态地址转换举例（续） 静态地址转换举例（续） 配置命令如下： router#configure terminal ！配置静态地址映射关系 router(config)#ip nat inside source static router(config)#ip nat inside source static router(config)#ip nat inside source static router(config)#interface Ethernet0 router(config-if)#?ip address 静态地址转换举例（续） router(config-if)#ip nat inside router(config-if)#no shutdown router(config-if)#interface Serial0 router(config-if)#ip address router(config-if)#ip nat outside router(config-if)#no shutdown 2．动态地址转换举例 【例15】如图5-23所示，局域网使用内部本地地址，要求正确配置动态地址转换，实现局域网主机与Internet的通信。全局地址范围为～。 动态地址转换举例（续） 配置命令如下： router#configure terminal ！配置内部全局地址池（转换后使用的公有地址范围） router(config)#ip nat pool internet netmask ！配置需要转换的内部本地地址范围 router(config)#access ！配置内部本地地址与内部全局地址的映射关系 router(config)#ip nat inside source list 1 pool internet 动态地址转换举例（续） router(config)#interface Ethernet0 router(config-if)#ip router(config-if)#ip nat inside router(config-if)#no shutdown router(config-if)#interface Serial0 router(config-if)#ip router (config-if)#ip nat outside router (config-if)#no shutdown * 第5章 网