原程序(网络地址转换NAPT地址端口转换)

《原程序(网络地址转换NAPT地址端口转换)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ROUTER0配置：Router>enRouter#conft.Router(config)#intf0/0Router(config-if)#ipaddress192.168.1.1255.255.255.0Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#ints0/0/0Router(config-if)#ipaddress200.1.1.1255.255.255.0Router(config-if)#noshutdownRouter(config-if)#exitRo

2、uter(config)#iproute200.1.2.0255.255.255.0200.1.1.2//静态路由Router(config)#intf0/0Router(config-if)#ipnatinside//指定为内部端口Router(config-if)#exitRouter(config)#ints0/0/0Router(config-if)#ipnatoutside//指定为外部端口Router(config-if)#exitRouter(config)#access-list1permit192.168.1.00.0.0.255//配

3、置基本的访问控制列表；permit192.168.1.00.0.0.255；允许192.168.1.0这个网段出去Router(config)#ipnatpooldk200.1.1.3200.1.1.3netmask255.255.255.0//定义一个地址池：dk为定义一个名称；第一个200.1.1.3为起始地址；第二个200.1.1.3为终止地址；看购买了多少个公有公址，在这里只有一个的话，就跟起始地址一样Router(config)#ipnatinsidesourcelist1pooldkoverload//将访问控制列表映射到地址池当中来：lis

4、t1：访问控制列表；pool：映射到（pooldk：映射到名称dk的地址池里）；overload：多对一（如内部地址有十个，外部只有一个合法地址内部的每一台机都是映射到这个合法地址加不同的端口号，从而达到访问外部网络）Router(config)#ROUTER1配置：Router>enRouter#conftRouter(config)#intf0/0Router(config-if)#ipaddress200.1.2.1255.255.255.0Router(config-if)#noshutdownRouter(config-if)#exitRout

5、er(config)#ints0/0/0Router(config-if)#ipaddress200.1.1.2255.255.255.0Router(config-if)#clockrate64000Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#iproute192.168.1.0255.255.255.0200.1.1.1//静态路由Router(config)#测试：ROUTER0测试：Router#showipnattranslationsProInsideglo

6、balInsidelocalOutsidelocalOutsideglobaltcp200.1.1.3:1026192.168.1.2:1026200.1.2.2:80200.1.2.2:80tcp200.1.1.3:1027192.168.1.2:1027200.1.2.2:80200.1.2.2:80tcp200.1.1.3:1028192.168.1.2:1028200.1.2.2:80200.1.2.2:80tcp200.1.1.3:1029192.168.1.2:1029200.1.2.2:80200.1.2.2:80tcp200.1.1.3:

7、1025192.168.1.3:1025200.1.2.2:80200.1.2.2:80tcp200.1.1.3:1024192.168.1.3:1026200.1.2.2:80200.1.2.2:80（外部地址）（内部地址）（目的地址）（公有地址）