280 Scaling the Network with NAT and PAT.ppt

《280 Scaling the Network with NAT and PAT.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、使用NAT和PAT转换网络地址网络地址转换一个IP地址不是局部地址就是全局地址从网络内部来看就是局部IP地址转换内部源地址配置静态的转换在内部局部地址和内部全局地址间建立静态转换Router(config)#ipnatinsidesourcestaticlocal-ipglobal-ip指定内部接口Router(config-if)#ipnatinside指定外部接口Router(config-if)#ipnatoutside静态NAT地址映射实例配置动态转换使用访问控制列表中过滤出来的地址作为建立

2、动态转换的源地址Router(config)#ipnatinsidesourcelistaccess-list-numberpoolname定义一个全局地址池用于需要时用来分配Router(config)#ipnatpoolnamestart-ipend-ip{netmasknetmask

3、prefix-lengthprefix-length}定义一个标准的访问控制列表允许那些内部局部地址能够被转换Router(config)#access-listaccess-list-numberpermits

4、ource[source-wildcard]动态地址转换实例端口复用转换复用一个内部全局地址配置复用使用访问控制列表中过滤出来的地址作为建立动态转换的源地址Router(config)#ipnatinsidesourcelistaccess-list-numberinterfaceinterfaceoverload定义一个标准的访问控制列表允许那些内部局部地址能够被转换Router(config)#access-listaccess-list-numberpermitsourcesource-wil

5、dcard复用一个内部全局地址实例清除NAT转换表清除一个简单的动态地址转换条目包含一个内部地址转换或者内部地址和外部地址转换信息Router#clearipnattranslationinsideglobal-iplocal-ip[outsidelocal-ipglobal-ip]清除所有动态地址转换信息Router#clearipnattranslation*清除一个简单的动态转换条目包含一个外部地址转换信息Router#clearipnattranslationoutsidelocal-ip

6、global-ip清除一个扩展的动态转换信息Router#clearipnattranslationprotocolinsideglobal-ipglobal-portlocal-iplocal-port[outsidelocal-iplocal-portglobal-ipglobal-port]使用show命令查看详细信息查看地址转换统计信息Router#showipnatstatistics查看当前地址转换信息Router#showipnattranslationsRouter#showip

7、nattranslationProInsideglobalInsidelocalOutsidelocalOutsideglobal---172.16.131.110.10.10.1------Router#showipnatstatisticsTotalactivetranslations:1(1static,0dynamic;0extended)Outsideinterfaces:Ethernet0,Serial2.7Insideinterfaces:Ethernet1Hits:5

8、Misses:0…使用debugipnat命令Router#debugipnatNAT:s=192.168.1.95->172.31.233.209,d=172.31.2.132[6825]NAT:s=172.31.2.132,d=172.31.233.209->192.168.1.95[21852]NAT:s=192.168.1.95->172.31.233.209,d=172.31.1.161[6826]NAT*:s=172.31.1.161,d=172.31.233.209->192.168

9、.1.95[23311]NAT*:s=192.168.1.95->172.31.233.209,d=172.31.1.161[6827]NAT*:s=192.168.1.95->172.31.233.209,d=172.31.1.161[6828]NAT*:s=172.31.1.161,d=172.31.233.209->192.168.1.95[23313]NAT*:s=172.31.1.161,d=172.31.233.209->192.168.1.95[2332