思科路由器NAT配置详解.doc

《思科路由器NAT配置详解.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、一、NAT简介： 1.NAT（NetworkAddressTranslation）网络地址转换。2.最早出现在思科11.2IOS中，定义在RFC1631和RFC3022中。3.NAT最主要的作用是为了缓解IPv4地址空间的不足。4.同时也带来了一些问题，如每个数据包到达路由器后都要进行包头的转换操作，所以增加了延迟；DNS区域传送，BOOTP/DHCP等协议不可穿越NAT路由器；5.改动了源IP，失去了跟踪到端IP流量的能力，所以使责任不明确了。6.但是利还是要大于弊的，不然也不会学习它了！最新的CCNA640

2、-802学习指南中依然有专门的一章来讲解NAT，它的重要性可见一斑。二、NAT术语：比较难理解，所以这里用最明了的语言总结如下 1.内部本地地址（insidelocaladdress）：局域网内部主机的地址，通常是RFC1918地址空间中的地址，称为私有地址。（待转换的地址）2.内部全局地址（insideglobaladdress）：内部本地地址被NAT路由器转换后的地址，通常是一个可路由的公网地址。3.外部全局地址（outsideglobaladdress）：是与内部主机通信的目标主机的地址，通常是一个可路由

3、的公网地址。4.外部本地地址（outsidelocaladdress）：是目标主机可路由的公网地址被转换之后的地址，通常是RFC1918地址空间中的地址。三、NAT配置详解： 1.静态NAT：将一个私有地址和一个公网地址一对一映射的配置方法，这种方式不能节省IP，通常只为需要向外网提供服务的内网服务器配置。如图所示：PC1地址：192.168.0.2/24         PC2地址：192.168.0.3/24         R1E0/0地址：192.168.0.1/24           R1S0/0地

4、址：202.106.0.1/24         R2 S0/0地址：202.106.0.2/24         R2E0/0地址：202.106.1.1/24         PC3地址：202.106.1.2/24 (模拟公网服务器)各接口地址按上面配置好之后，在R1和R2上配置路由（注意不要为192.168.0.0网络增加路由项，因为私有网络不可以出现在公网路由表中，不然也不叫私有地址了）路由配置好之后在R1上可以ping通PC3，但是PC1只能ping到R1的S0/0，再向前就ping不通了。因为没有

5、192.168.0.0网络的路由表项，所以被丢弃了！下面在R1上配置静态NAT让PC1可以和PC3通信。Router(config)#intfa0/0Router(config-if)#ipnatinside//将该接口标记为内部接口Router(config-if)#ints0Router(config-if)#ipnatoutside//将该接口标记为外部接口Router(config-if)#exitRouter(config)#ipnatinsidesourcestatic192.168.0.2202.

6、106.0.3//将来自标记为内部接口的地址做为转换源，将192.168.0.2一对一的转换成202.106.0.3       2、动态NAT：现在PC1就可以和PC3通信了。但是PC2不能，因为R1并没有为PC2提供地址转换。当然我们可以在R1上像给PC1做静态转换一样也给PC2做一个，可如果我们有100台机器工作量就太大了。下面在R1上再继续配置：Router(config)#access-list10permit192.168.0.00.0.0.255//定义标准访问控制列表10只允许定义的地址能够被转

7、换Router(config)#ipnatpoolout202.106.0.4202.106.0.24netmask255.255.255.0//定义名称为out的地址池。Router(config)#ipnatinsidesourcelist10poolout//将访问控制列表定义的地址和地址池关联这样就有前21个内部主机能够得到公网地址。现在PC2也可以和PC3通信了。这就是动态NAT，这种方式也不能节约IP地址。有一百台主机就要100个公网IP，不常用。       3、PAT（PortAddressTr

8、anslation）端口地址转换：用一个或多个公网IP为多个私有地址提供转换，能够节省大量IP地址，这种方式在现实网络环境中最常用。Router(config)#ipnatinsidesourcelist10poolout overload//只需要在动态NAT的基础上多出一个“overload”就可以让上面的21个公网地址反复使用。 如果我们只有一个公网地址且已经分配给了R1的S0/