NAT运行顺序-Cisco.PDF

NAT 运行顺序 目录 简介 先决条件 要求 使用的组件 规则 NAT 概述 NAT 配置和输出 相关信息 简介 本文档说明使用网络地址转换 (NAT) 处理交易的顺序是基于数据包从内部网进入外部网还是基于从 外部网进入内部网的。 先决条件 要求 本文档读者应了解以下主题的知识： 网络地址转换 (NAT)。有关 NAT 的更多信息，请参见 NAT 的工作原理。 使用的组件 本文档不限于特定的软件和硬件版本。 注意： 本文档的信息基于软件版本 Cisco IOS® 软件版本 12.2(27) 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 NAT 概述 在此表中，当 NAT 执行全局到本地或本地到全局转换时，每个数据流中的转换各不相同。 内部到外部 外部到内部 如果使用的是 如果使用的是 IPsec，则检查输入访问 列表 IPsec，则检查输入访问 解密 — 对于 列表 CET（Cisco 加密技术 解密 - 对于 CET 或 ）或 IPsec IPSec 检查输入访问列表 检查输入访问列表 检查输入速率限制 检查输入速率限制 输入记账 输入记账 重定向到 Web 缓存 重定向到 Web 缓存 策略路由 NAT 外部到内部（全局 路由 到本地的转换） NAT 内部到外部（本地 策略路由 到全局的转换） 路由 加密（检查映射和标记 加密（检查映射和标记 是否加密） 是否加密） 检查输出访问列表 检查输出访问列表 检查（基于上下文的访 检查 CBAC 问控制 (CBAC)） TCP 拦截 TCP 拦截 加密 加密 排队 排队 NAT 配置和输出 此示例说明运算顺序对 NAT 有何影响。在这种情况下，只会显示 NAT 和路由。 在上个示例中，路由器 A 配置为将内部本地地址 8 转换为 50，如此配置 中所示。 ! version 11.2 no service udp-small-servers no service tcp-small-servers ! hostname Router-A ! enable password ww ! ip nat inside source static 8 50 ! This command creates a static NAT translation ! between 8 and 50 ip domain-name ip name-server 32 ! interface Ethernet0 no ip address shutdown ! interface Serial0 ip address 61 40 ip nat inside ! Configures Serial0 as the NAT inside interface no ip mroute-cache no ip route-cache no fair-queue ! interface Serial1 ip address 46 40 ip nat outside ! Configures Serial1 as the NAT outside interface no ip mroute-cache no ip route-cache ! no ip classless ip route 45 ! Configures a default route to 45 ip route 62 ! ! line con 0 exec-timeout 0 0 line aux 0 line vty 0 4 pas