网络地址翻译及其配置

实训8.3 网络地址翻译及其配 置
私有IP地址
不能在公网上使用 私有地址块的范围
NAT和PAT

NAT)是一种用来让使用私有地址的主机 访问Internet的技术。这项技术的核心是 将私有地址转换为可以在公网上被路由 的公有IP地址 PAT又称多端口地址转换(port address translation)，是对NAT功能的一种改进。 PAT能使多个内部地址映射到同一个全 球地址，故又被称为“多对一”NAT
NAT的配置命令

配置静态NAT
– 首先，在路由器的全局配置模式下输入以下命令建立内部本 –
– – – – – –
地地址与外部的全球地址的静态转换关系 Router(config)#ip nat inside source static local-ip global-ip//参 数“local-ip”和“global-ip”分别表示内部私有地址和外部公有 地址。 第二步，在全局配置模式下指定NAT内部相连的接口： Router(config)#interface type number Router(config-if)#ip nat inside 最后，在全局配置模式下定义NAT与外部相连的接口： Router(config)#interface type number Router(config-if)#ip nat outside
NAT的配置命令
Leabharlann
动态NAT的配置可参照以下方法完成： 定义一个全球地址池： Router(config)#ip nat pool name start-ip end-ip {netmask netmask|prefixlength prefix-length} 第二步，定义标准访问控制列表 Router(config)#access-list access-list-number permit source [sourcewildcard] 第三步，用下面的命令句法建立动态的源地址转换 Router(config)#ip nat inside source list access-list-number pool name 最后，指定NAT与内部相连的接口、NAT与外部相连的接口： Router(config)#interface type number Router(config-if)#ip nat inside Router(config)#interface type number Router(config-if)#ip nat outside
PAT的配置

定义一个标准访问控制列表，以指定哪些地址可以被进行PAT转 换。 其次，指定所采用的PAT方式。
– Router(config)#ip nat inside source list acl-number interface interface
overload




指定采用将PAT与到一个NAT池的动态映射一起使用方式的配置 命令 Router(config)#ip nat pool name start-ip end-ip {netmask netmask |prefix-length prefix-length} Router(config)#ip nat inside source list acl-number pool name overload 最后，指定NAT与内部相连的接口，指定NAT与外部相连的接口： Router(config)#interface type number Router(config-if)#ip nat inside Router(config)#interface type number Router(config-if)#ip nat outside