NAT工作原理及其配置步骤.ppt

动态NAT （pooledNAT）语法 第一步，设置外部端口。 　　 设置外部端口命令的语法如下： 　　 ip nat outside 　　 示例： 　　 interface serial 0 //进入串行端口serial 0 　　 ip address 61.159.62.129 255.255.255.192//将其IP地址指定为61.159.62.129,子网掩码为255.255.255.192 　　 ip nat outside //将串行口serial 0设置为外网端口 　　 注意，可以定义多个外部端口。 动态NAT （pooledNAT）语法 第二步，设置内部端口。 设置内部接口命令的语法如下： ip nat inside 　　 示例： 　　 interface ethernet 0 //进入以太网端口Ethernet 0 　　 ip address 172.16.100.1 255.255.255.0 // 将其IP地址指定为172.16.100.1,子网掩码为255.255.255.0 　　 ip nat inside //将Ethernet 0 设置为内网端口。 　　 注意，可以定义多个内部端口。 动态NAT （pooledNAT）语法 第四步，定义内部网络中允许访问Internet的访问列表。 　　 定义内部访问列表命令的语法如下： 　　 access-list 标号 permit 源地址通配符（其中，标号为1-99之间的整数） 示例： 　　 access-list 1 permit 172.16.100.0 0.0.0.255 //允许访问Internet的网段为172.16.100.0~172.16.100.255，反掩码为0.0.0.255。 需要注意的是，在这里采用的是反掩码，而非子网掩码。反掩码与子网掩码的关系为：反掩码+子网掩码=255.255.255.255。例如，子网掩码为255.255.0.0，则反掩码为0.0.255.255；子网掩码为255.255.255.192，则反掩码为0.0.0.63。 动态NAT （pooledNAT）语法 第五步，实现网络地址转换。 　　 在全局设置模式下将由access-list指定的内部本地地址与指定的内部合法地址池进行地址转换。 命令语法如下： 　　 ip nat inside source list 访问列表标号 pool 内部合法地址池名字 　　 示例： 　　 ip nat inside source list 1 pool chinanet 　　 至此，动态地址转换设置完毕。 端口复用动态地址转换(PAT)语法 第一步，设置外部端口。 　　 interface serial 0 　　 ip address 202.99.160.1 255.255.255.252 　　 ip nat outside 　 端口复用动态地址转换(PAT)语法 第二步，设置内部端口。 　　 interface ethernet 0 　　 ip address 10.100.100.1 255.255.255.0 　　 ip nat inside 端口复用动态地址转换(PAT)语法 第三步，定义合法IP地址池。 　　 ip nat pool onlyone 202.99.160.2 202.99.160.2 netmask 255.255.255.252 　　 // 指明地址缓冲池的名称为onlyone,IP地址范围为202.99.160.2,子网掩码为255.255.255.252。由于本例只有一个IP地址可用，所以，起始IP地址与终止IP地址均为202.99.160.2。如果有多个IP地址，则应当分别键入起止的IP地址。 端口复用动态地址转换(PAT)语法 第四步，定义内部访问列。 　　 access-list 1 permit 10.100.100.0 0.0.0.255 　　 允许访问Internetr的网段为10.100.100.0~10.100.100.255，子网掩码为255.255.255.0。需要注意的是，在这里子网掩码的顺序跟平常所写的顺序相反，即0.0.0.255。 　　 端口复用动态地址转换(PAT)语法 第五步，设置复用动态地址转换。 　　 在全局设置模式下，设置在内部的本地地址与内部合法IP地址间建立复用动态地址转换。 命令语法如下： 　　 ip nat inside source list访问列表号 pool 内部合法地址池名字 overload 　　 示例： 　　 ip nat inside source list1 pool onlyone overload //以端口复用方式，将访问列表1中的私有IP地址转换为onlyo