网络地址翻译

《网络地址翻译》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络地址翻译配置可以进行地址转换的地址范围Router_config#ipaccessstandnataclRouter_config_std_nacl#per1.1.1.0255.255.255.0Router_config_std_nacl#per2.1.1.0255.255.255.0Router_config_std_nacl#exitRouter_config#配置NAT地址池（可选）Router_config#ipnatpoolnatpooltest218.1.1.1218.1.1.14255.255.255.240配置接口NAT

2、参数Router_config#intf0/0Router_config_f0/0#ipnatinsRouter_config_f0/0#inte1/0Router_config_e1/0#ipnatouRouter_config_e1/0#exitRouter_config# 配置静态TCP/UDP端口地址翻译（可选）Router_config#ipnatinssoustatcp192.168.1.180218.1.1.25080配置单个静态地址翻译（可选）Router_config#ipnatinssousta192.168.1.2  2

3、18.1.1.251配置动态地址池映射规则（可选）Router_config#ipnatinssoulistnataclpoolnatpooltestoverload配置PAT端口地址映射（可选）Router_config#ipnatinssoulistnataclinte1/0 NAT配置示例                      Internet                          

4、  10.1.157.77/24                          

5、                          

6、

7、                          

8、  F1/0:10.1.157.250/24                        router                          

9、  E1/0:172.16.1.1                          

10、-----------------------------------------------------------------     

11、                   

12、                   

13、172.16.1.2  

14、       172.16.1.3Port:80      172.16.1.4     ^                   ^10.1.157.78        10.1.157.250Port:80上图中，路由器F0/0连接外部网络，E1/0连接内部网络，内部IP172.16.1.2与外网IP10.1.157.78为静态映射，内网172.16.1.3 的TCP80端口与外网接口F0/0IP的TCP80端口为静态端口地址映射。Router#conftRouter_config#intf0/0   //进入连接Internet网络的接口

15、－外网口Router_config_f0/0#ipadd10.1.157.250255.255.255.0//配置外网口的IP地址Router_config_f0/0#ipnatout  //定义此端口为外网口Router_config_f0/0#inte1/0    //进入连接内部局域网的接口－内网口Router_config_e1/0#ipadd172.16.1.1255.255.255.0//定义内网口IP地址Router_config_e1/0#ipnatin    //定义此端口为内网口Router_config_e1/0#exi

16、Router_config#ipaccexnatacl//创建一个判断是否符合NAT处理的控制列表Router_config_ext_nacl#perip172.16.1.0255.255.255.0any//运行172.16.1.0/24网段可以访问出去。Router_config_ext_nacl#exiRouter_config#ipnatinsoustatcp172.16.1.38010.1.157.25080//定义内网172.16.1.3的80端口与外网地址10.1.157.250的80端口为静态端口映射。外网用户通过IE中键入“

17、Http：//10.1.157.250”即可访问到内部主机172.16.1.3上的WEB页面。除了WEB访问外，外网主机不能访问10.1.157.250的其它任何端