NAT在锐捷交换机上的基本配置

《NAT在锐捷交换机上的基本配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、NAT在锐捷交换机上的基本配置授课人：范勇系统回顾：1、NAT（NetworkAddressTranslation）的定义：网络地址从一个地址空间转换到另一个地址空间的行为。内网insideoutside外网NAT隔离内外网络2、NAT技术中的IP地址分类①内部本地地址和外部本地地址私有地址，只能在内部网络中使用，不能被路由。例如：我们学校的网络192.168.10.0②内部全局地址和外部全局地址局域网外部的合法地址，有网络服务提供商分配地址，全球统一的可寻地址，即可被路由。192.168.1.5200.8.7.3/24200.8.7.4/24172.25.5.1192.168.1.76

2、2.2.8.1内部本地地址内部全局地址外部本地地址外部全局地址192.168.1.5200.8.7.3/24172.25.5.162.2.8.1192.168.1.7200.8.7.4/243、NAT地址转换的类型（1）静态转换：内部地址与全局地址一一对应（2）动态转换Pc1:192.168.1.7f1/0:192.168.1.1f1/1:200.8.7.1pc2:200.8.7.10内部本地地址内部全局地址192.168.1.7200.8.7.3内部本地地址内部全局地址外部全局地址192.168.1.7200.8.7.363.5.8.1192.168.1.5200.8.7.463.5.

3、8.1新授：NAT技术在锐捷交换机上的基本配置（1）静态NAT的配置Pc1:192.168.1.7f1/0:192.168.1.1f1/1:200.8.7.1pc2:200.8.7.10内部本地地址内部全局地址192.168.1.7200.8.7.3配置步骤如下：①定义内网接口和外网接口router（config）#intf1/1Router（config-if）#ipadd200.8.7.1255.255.255.0Router（config-if）#noshutdownRouter（config-if）#ipnatinsideRouter（config-if）#intf1/0Rout

4、er（config-if）#ipadd192.168.1.1255.255.255.0Router（config-if）#noshutdownRouter（config-if）#ipnatoutside②router（config）#ipnatinsidesourcestatic192.168.1.7200.8.7.3overload动态NATPc1:192.168.1.7f1/0:192.168.1.1f1/1:200.8.7.3内部本地地址内部全局地址192.168.1.0/24200.8.7.3-200.8.7.10配置步骤：1、定义内网接口和外网接口router（config）#

5、intf1/1router（config-if）#ipadd200.8.7.3255.255.255.0router（config-if）#noshutdownrouter（config-if）#ipnatoutsiderouter（config）#intf1/0router（config-if）#ipaddress192.168.1.1255.255.255.0router（config-if）#noshutdownrouter（config-if）#ipnatinside②定义默认路由router（config）#iproute0.0.0.00.0.0.0f1/1③定义内部本地地址范

6、围router（config）#access-list10permit192.168.1.0255.255.255.0④定义内部全局地址池router（config）#ipnatpoolabc200.8.7.3200.8.7.10netmask255.255.255.0⑤建立映射关系router（config）#ipnatinsidesourcelist10poolabc