《计算机网络测试与维护》课件第5章.ppt

Router(config)#interfacefa0/0

Router(config-if)#ipaddress

Router(config-if)#noshutdown

Router(config-if)#ipnatinside

!---路由器的fa0/0接口作为NAT的Inside接口。

Router(config)#interfacese0/1/0

Router(config-if)#ipaddress1

Router(config-if)#noshutdownRouter(config-if)#ipnatoutside

!---路由器的se0/1/0接口作为NAT的Outside接口。

Router(config)#ipnatinsidesourcestatictcp8018080

!---将Inside网络中的Web服务器套接字:80转换到公网1:8080。

Router(config)#ipnatinsidesourcestatictcp5318090

!---将Inside网络中的E-mail服务器套接字:80转换到公网1:8080。3．NAT测试

示例一NAT场景1的测试。

NAT的测试可用路由器NAT配置相关的命令测试：

Router#showipnatstatistics

Totaltranslations:5(0static,5dynamic,5extended)

OutsideInterfaces:FastEthernet0/1,Serial0/1/0

InsideInterfaces:FastEthernet0/0

Hits:5950Misses:45698

Expiredtranslations:12

Dynamicmappings:--InsideSource

access-list1poolmypoolrefCount5

poolmypool:netmask

start01end10

typegeneric,totaladdresses10,allocated3(30%),misses0

!---显示当前NAT转换的统计信息。

Router#showipnattranslations!---显示当前NAT转换表中的纪录，其中insidelocal表示正在使用NAT服务的用户计算机信息，insideglobal是被转换利用的IP地址池中的地址信息。

Router#debugipnat

IPNATdebuggingison

Router#

NAT*:s=-05,d=90[2246]

NAT*:s=-04,d=1[6130]NAT*:s=-04,d=1[6131]

NAT*:s=-05,d=90[2247]

NAT*:s=-06,d=1[344]

NAT*:s=1,d=04-[1203]

NAT*:s=1,d=04-[1204]

NAT*:s=-05,d=90[2248]

NAT*:s=-04,d=1[6132]

NAT*:s=-04,d=1[6133]NAT*:s=1-1,d=06[882]

NAT*:s=1,d=06-[882]

NAT*:s=1,d=04-[1205]

!---显示IP包进行NAT转换的过程，s表示正在进行转换的私有地址和公有地址。示例二NAT场景2的测试。

Router#showipnatstatistics

Totaltranslations:4(2static,2dynamic,4extended)

OutsideInterfaces:Serial0/1/0

InsideInterfaces:FastEthernet0/0

Hits:2788Misses:61550

Expiredtranslations:2

Dynamicmappings:

!---显示当前NAT转换的统计信息。Router#showipnattranslations

ProInsideglobalInsidelocalOutsidelocalOutsideglobal