NAT包括有静态NAT.docVIP

NAT包括有静态NAT、动态地址NAT和端口多路复用地址转换三种技术类型。静态 NAT是把内部网络中的每个主机地址永久映射成外部网络中的某个合法地址；动态地址NAT是采用把外部网络中的一系列合法地址使用动态分配的方法映射到内部网络；端口多路复用地址转换是把内部地址映射到外部网络的一个IP地址的不同端口上。根据不同的需要，选择相应的NAT技术类型。 　　一般我们实际工作中都使用复用NAT，即复用断口NAT，也叫PNAT. 　　所以掌握最后配置就可以了。 静态NAT配置步骤： 　　首先，配置各接口的IP地址。内网使用私有IP.外网使用公网IP.并指定其属于内外接口。 　　其次，定义静态建立IP地址之间的静态映射。 　　最后，指定其默认路由。 Router en （进入特权模式） Router#config （进入全局配置模式） Configuring from terminal, memory, or network [terminal] Enter configuration commands, one per line. End with CNTL/Z. Router config #ho R3 （命名为R3） R3 config #no ip domain-lo （关闭域名查询，在实验环境中，敲入错误的命令，它将进行域名查询，故关闭他） R3 config #line c 0 （进入线路CONSOLE接口0下） R3 config-line #logg syn （启用光标跟随，防止日志信息冲断命令显示的位置） R3 config-line #exec-t 0 0 （防止超时，0 0 为永不超时） R3 config-line #exit R3 config #int e0 （进入以太网接口下） R3 config-if #ip add 192.168.1.1 255.255.255.0 （设置IP地址） R3 config-if #ip nat inside （设置为内部接口） R3 config-if #no shut R3 config-if #exit R3 config #int ser1 （进入串口下） R3 config-if #ip add 100.0.0.1 255.255.255.0 R3 config-if #no shut R3 config-if #ip nat outside （设置为外部接口） R3 config-if #exit R3 config #ip nat inside source static 191.168.1.1 100.0.0.1 （设置静态转换，其中ip nat inside source 为NAT转换关键字，这里是静态，故为STATIC） R3 config #ip classless R3 config #ip route 0.0.0.0 0.0.0.0 s0 这里是出口或者下一跳地址 R3 config #exit 动态NAT配置步骤： 首先，配置各需要转换的接口的IP，设置内外网IP等。 　　其次，定义动态地址转换池列表 　　再次，配置ACL列表，需要转换的内网IP地址（或者网段）。 　　最后，设置转换后的出口地址段及MASK（多IP可以多分流，减轻转换后的负担） 配置示例： 一 : Router#config Configuring from terminal, memory, or network [terminal] Enter configuration commands, one per line. End with CNTL/Z. Router config #ho R2 R2 config #no ip domain-lo R2 config #line c 0 R2 config-line #logg syn R2 config-line #exec-t 0 0 R2 config-line #exit R2 config #int ser0 R2 config-if #ip add 100.0.0.1 255.255.255.0 R2 config-if #ip nat inside R2 config-if #no shut R2 config-if #clock rate 5600 R2 config-if #ip access-group 1 out R2 config-if #exit R2 config #int e0 R2 config-if #ip ad 10.0.0.1 255.255.255.0 R2 config-if #no shut R2 config-if #exit 二 : R2 config #ip