PAT和NAT的配置

《PAT和NAT的配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实例：PAT的配置一、要求某企业网内部采用专用网络地址192.168.1.0/24；申请到的合法Internet地址为201.6.2.5/24。通过配置PAT使内网的主机均可访问Internet。 二、配置过程1、配置局域网口IP地址指定内部端口router>enrouter#conftrouter(config)#interfacef0/0router(config-if)#ipaddress192.168.1.1255.255.255.0router(config-if)#noshutdow

2、nrouter(config-if)#ipnatinside2、配置广域网口IP地址指定外部端口router(config-if)#interfaces0router(config-if)#ipaddress201.6.2.5255.255.255.0router(config-if)#ipnatoutsiderouter(config-if)#noshutdownrouter(config-if)#exit3、设置允许访问的内部IP地址列表router(config)#access-list1

3、permit192.168.1.00.0.0.2554、配置全局IP地址池aarouter(config)#ipnatpoolaa201.6.2.5201.6.2.5netmask255.255.255.05、配置端口地址转换router(config)#ipnatinsidesourcelist1poolaaoverload或：router(config)#ipnatinsidesourcelist1interfaces0overload6、配置路由router(config)#iproute

4、0.0.0.00.0.0.0serial0三、测试用命令：showipnattranslations和showipnatstatistics来查看NAT的配置。实例：静态NAT的配置一、要求某企业网有一台Web服务器和一台FTP服务器，它们的内部本地地址分别为192.168.1.2和192.168.1.3；同时，它们使用合法地址202.128.62.33和202.128.62.34对外发布Web和FTP服务。请配置静态NAT，使外网的主机均可访问该企业的Web和FTP服务。 二、配置过程1、配置

5、局域网口IP地址指定内部端口router>enrouter#conftrouter(config)#interfacef0/0router(config-if)#ipaddress192.168.1.1255.255.255.0router(config-if)#noshutdownrouter(config-if)#ipnatinside2、配置广域网口IP地址指定外部端口router(config-if)#interfaces0router(config-if)#ipaddress201.6

6、.2.5255.255.255.252router(config-if)#ipnatoutsiderouter(config-if)#noshutdownrouter(config-if)#exit3、建立内部本地地址和内部全局地址之间的转换关系router(config)#ipnatinsidesourcestatic192.168.1.2202.128.62.33//Web局部到全局地址转换router(config)#ipnatinsidesourcestatic192.168.1.320

7、2.128.62.34//FTP局部到全局地址转换4、配置路由router(config)#iproute0.0.0.00.0.0.0serial0三、测试用命令：showipnattranslations和showipnatstatistics来查看NAT的配置。实例：动态NAT的配置一、要求某企业网内部采用专用网络地址192.168.1.0/24；申请到的合法Internet地址为202.1.1.1-202.1.2.255/24。通过配置动态NAT使内网的主机均可访问Internet。 二、

8、配置过程1、配置局域网口IP地址指定内部端口router>enrouter#conftrouter(config)#interfacef0/0router(config-if)#ipaddress192.168.1.1255.255.255.0router(config-if)#noshutdownrouter(config-if)#ipnatinside2、配置广域网口IP地址指定外部端口router(config-if)#interfaces0router(config-if)#ipaddr