路由器NAT策略配置

《路由器NAT策略配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络地址转换（NAT）的实现　　在配置网络地址转换的过程之前，首先必须搞清楚内部接口和外部接口，以及在哪个外部接口上启用NAT。通常情况下，连接到用户内部网络的接口是NAT内部接口，而连接到外部网络（如Internet）的接口是NAT外部接口。　　1).静态地址转换的实现　　假设内部局域网使用的lP地址段为192.168.0.1~192.168.0.254，路由器局域网端（即默认网关）的IP地址为192.168.0.1，子网掩码为255.255.255.0。网络分配的合法IP地址范围为61.159.62.128~61.159.6

2、2.135，路由器在广域网中的IP地址为61.159.62.129，子网掩码为255.255.255.248可用于转换的IP地址范围为61.159.62.130~61.159.62.134。要求将内部网址192.168.0.2~192.168.0.6分别转换为合法IP地址61.159.62.130~61.159.62.134。　　第一步，设置外部端口。　　interfaceserial0　　ipaddress61.159.62.129255.255.255.248　　ipnatoutside　　第二步，设置内部端口。　　inte

3、rfaceethernet0　　ipaddress192.168.0.1255.255.255.0　　ipnatinside　　第三步，在内部本地与外部合法地址之间建立静态地址转换。　　ipnatinsidesourcestatic内部本地地址内部合法地址。　　示例：　　ipnatinsidesourcestatic192.168.0.261.159.62.130//将内部网络地址192.168.0.2转换为合法IP地址61.159.62.130　　ipnatinsidesourcestatic192.168.0.361.159

4、.62.131//将内部网络地址192.168.0.3转换为合法IP地址61.159.62.131　　ipnatinsidesourcestatic192.168.0.461.159.62.132//将内部网络地址192.168.0.4转换为合法IP地址61.159.62.132　　ipnatinsidesourcestatic192.168.0.561.159.62.133//将内部网络地址192.168.0.5转换为合法IP地址61.159.62.133　　ipnatinsidesourcestatic192.168.0.6

5、61.159.62.134//将内部网络地址192.168.0.6转换为合法IP地址61.159.62.134　　至此，静态地址转换配置完毕。　　2).动态地址转换的实现　　假设内部网络使用的IP地址段为172.16.100.1~172.16.100.254,路由器局域网端口（即默认网关）的IP地址为172.16.100.1，子网掩码为255.255.255.0。网络分配的合法IP地址范围为61.159.62.128~61.159.62.191，路由器在广域网中的IP地址为61.159.62.129，子网掩码为255.255.2

6、55.192，可用于转换的IP地址范围为61.159.62.130~61.159.62.190。要求将内部网址172.16.100.1~172.16.100.254动态转换为合法IP地址61.159.62.130~61.159.62.190。　　第一步，设置外部端口。　　设置外部端口命令的语法如下：　　ipnatoutside　　示例：　　interfaceserial0//进入串行端口serial0　　ipaddress61.159.62.129255.255.255.192//将其IP地址指定为61.159.62.129，子

7、网掩码为255.255.255.192　　ipnatoutside//将串行口serial0设置为外网端口　　注意，可以定义多个外部端口。　　第二步，设置内部端口。　　设置内部接口命令的语法如下：　　ipnatinside　　示例：　　interfaceethernet0//进入以太网端口Ethernet0　　ipaddress172.16.100.1255.255.255.0//将其IP地址指定为172.16.100.1，子网掩码为255.255.255.0　　ipnatinside//将Ethernet0设置为内网端口。　　

8、注意，可以定义多个内部端口。　　第三步，定义合法IP地址池。　　定义合法IP地址池命令的语法如下：　　ipnatpool地址池名称起始IP地址终止IP地址子网掩码　　其中，地址池名字可以任意设定。　　示例：　　ipnatpoolchinanet61.159.62