使用ip nat outside source list命令的配置样例介绍

《使用ip nat outside source list命令的配置样例介绍》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、使用ipnatoutsidesourcelist命令的配置样例介绍本文提供了使用ipnatoutsidesourcelist命令的配置样例，并简要描述了NAT过程中IP数据包所起的变化。让我们以下面的网络拓扑为例。开始之前规则关于文件规则的更多信息，请参阅Cisco技术提示规则.前提条件本文没有特殊的前提条件。使用的组件本文不局限于特殊的软件和硬件版本。配置本部分向您提供配置本文所述功能所需要的信息。网络图本文使用下图所示的网络设置。从Router2514w的loopback0接口（172.16.88.1）到Router2501e的171.68.1.1的ping数据

2、包成功。在Router2514x的外部接口上，该包有源地址（SA）172.16.88.1和目的地地址（DA）171.68.1.1。如果SA允许在ipnatoutsidesourcelist命令使用的访问表1中，那么该SA将被转换成NAT池Net171中的地址。请注意，ipnatoutsidesourcelist命令参考了NAT池"Net171"。在本例中，该地址被转换成171.68.16.10。转换之后，Router2514x在路由表中搜索目的地并传送数据包。Router2501e在入局接口上发现这个数据包，SA为171.68.16.10，DA为171.68.1.1

3、。Router2501e发出一个互联网控制消息协议（ICMP）响应来答复171.68.16.10。如果它没有路由，那么它就丢弃这个数据包。在本例中，由于Router2501e有一个（默认的）路由，因此，Router2501e使用171.68.1.1的SA和171.68.16.10的DA将数据包发送到Router2514x。Router2514x发现这个包并检查去往171.68.16.10地址的路由。如果Router2501e没有一个路由，那它就发送ICMP不可到达的应答来作响应。在本例中，由于它有去往171.68.16.10的路由，因此它将这个数据包转换回172.1

4、6.88.1地址，并将该包路由出自己的外部接口。配置Router2514whostnamerp-2514w!interfaceLoopback0ipaddress172.16.88.1255.255.255.0!interfaceSerial0ipaddress172.16.191.254255.255.255.252noipmroute-cache!ipclasslessiproute0.0.0.00.0.0.0172.16.191.253!Router2514xhostnamerp-2514x!ipnatpoolNet171171.68.16.10171.68.

5、16.254netmask255.255.255.0ipnatoutsidesourcelist1poolNet171!interfaceEthernet1ipaddress171.68.192.202255.255.255.0ipnatinsidenoipmroute-cachenoiproute-cache!interfaceSerial1ipaddress172.16.191.253255.255.255.252ipnatoutsidenoipmroute-cachenoiproute-cacheclockrate2000000!ipclasslessipro

6、ute172.16.88.0255.255.255.0172.16.191.254iproute171.68.1.0255.255.255.0171.68.192.201iproute171.68.16.0255.255.255.0Serial1access-list1permit172.16.88.00.0.0.255!Router2501ehostnamerp-2501e!interfaceLoopback0ipaddress171.68.1.1255.255.255.0!interfaceEthernet0ipaddress171.68.192.201255.

7、255.255.0!ipclasslessiproute0.0.0.00.0.0.0171.68.192.202!检验此配置目前没有检验程序。故障检修本部分向您提供可以用于配置排障的信息。以下输出是从Router2514w的loopback0接口地址（172.16.188.1）ping到Router2501e的loopback0接口地址（171.68.1.1）时，在Router2514x上运行debugippacket和debugipnat命令的结果。rp-2514x# NAT:s=172.16.88.1->171.68.16.10,d=171.68.1.1[4