NAT配置56课件讲解.pptxVIP

NAT配置

目录1.NAT转换原理2.ACL配置3.EasyIP配置

NAT转换原理内网私有IP转换为路由器公网口IP（200.10.1.1）。内网终端的私有IP（192.168.xx.xx）路由器的公网IP（200.10.1.1）NAT（EasyIP）——核心作用——

关键概念ACL（指定允许上网的内网网段）EasyIP（无需地址池，直接用公网口IP）

核心配置“放行名单”（ACL）“前台生效”（公网口应用EasyIP）

ACL配置——创建ACL——

关键要点为什么用ACL2000？为什么只允许这三个网段？

EasyIP配置——配置出口NAT——

配置验证——方法1：终端验证（看能不能上互联网）——

配置验证——方法2：路由器验证（看转换记录）——

小结NAT配置，核心两句话：ACL定名单（放哪些网段上外网）公网口启EasyIP（用公网IP做转换）

小结从VLAN隔离到NAT上网，是一个完整的“闭环”：VLAN解决“部门隔离”，RSTP解决“防环路”，ETH-TRUNK解决“提带宽”。DHCP解决“自动分IP”，路由解决“跨部门通信”，NAT解决“上互联网”。

小结没NAT，终端只能内通，无法满足办公需求。

小结EasyIP适合中小企业，1个公网IP即可让所有终端上网，成本低、配置简单。