NAT原理及配置

《NAT原理及配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、NAT原理及配置一、静态NAT的配置（一转一）config全局配置模式下：1、定义一对一得转换：R1（config)#ipnatinsidesourcestatic内部局部ip（如192.168.1.2，192.168.1.3）内部全局ip（如200.200.200.2，200.200.200.3）2、定义接口是内部还是外部使用R1（config)#intf0/0R1（config-if)#ipnatinsideR1（config)#intf0/1R1（config-if)#ipnatouside3、查看NAT转

2、换表debugipnat：打开debug查看功能showipnattr：查看NAT转换条目cleripnattr：清空NAT转换条目，但对静态NAT不管用，如要删除用noipnatsourcestatic192.168.1.2200.200.200.2二、动态NAT的配置（多对少）1、定义多：定义哪些地址可以访问外网，通过设置一个ACL。R1（config)#accesslist1pemit（内部网段，如192.168.1.0）（反掩码，如0.0.0.255）。2、定义少：定义合法的ip地址池。R1（config

3、)#ipnatpool（地址池名，如ciscio）（开始ip，如200.200.200.10）（结束ip，如200.200.200.13）netmask（掩码，如255.255.255.0）3、将多和少对应起来：实现地址池转换。R1（config)#ipnatinsidesourcelist（表号，如1，2…）pool（地址池名，如ciscio）4、在内部端口和外部端口以用NATR1（config)#intf0/0R1（config-if)#ipnatinsideR1（config)#intf0/1R1（conf

4、ig-if)#ipnatouside三、PAT的配置（多对一）和动态NAT的区别：1、定义地址池的时候，开始ip和结束ip都是一个地址。2、应用地址转换的时候，后面加上参数overload。复用接口的时候不用定义地址池，在实现转换的时候地址池的地方直接写端口号。具体步骤：1、定义多：定义哪些地址可以访问外网，通过设置一个ACL。R1（config)#accesslist1pemit（内部网段，如192.168.1.0）（反掩码，如0.0.0.255）。2、定义一：定义合法的ip地址。R1（config)#ipna

5、tpool（地址池名，如ciscio）（开始ip，如200.200.200.10）（结束ip，如200.200.200.10）netmask（掩码，如255.255.255.0）注意：开始ip和结束ip为一个地址3、将多和一对应起来：实现地址池转换。R1（config)#ipnatinsidesourcelist（表号，如1，2…）pool（地址池名，如ciscio）overload4、在内部端口和外部端口以用NATR1（config)#intf0/0R1（config-if)#ipnatinsideR1（con

6、fig)#intf0/1R1（config-if)#ipnatouside四、在NAT中设置tcp负载均衡。基于tcp的负载均衡，问题当内部主机宕掉以后，nat条目无法得知，会继续发送数据，但会造成丢包。1、定义外部地址R1（config)#accesslist1pemithost公网地址（200.200.200.10）2、设置内网的主机范围（注意类型的设置）Ipnatpoolciscso内网主机范围（如:192.168.1.2,192.168.1.3）netmask（掩码）typerotary1、设置对应关系：

7、Ipnatinsidedestinationlist（表号，如1，2…）pool（地址池名：如ciscio）4、设置inside和outside