思科B级培训：配置NAT和PAT.ppt

《思科B级培训：配置NAT和PAT.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1配置NAT和PAT课程目标通过本章的学习，您应该掌握以下内容:NAT和PAT的基本操作配置静态的NAT配置动态的NAT配置复用的NAT(PAT)清理和校验NATNAT---网络地址转换一个IP地址或是本地的，或是全局的.本地IP地址是在内网中显示的地址PAT---端口地址转换转换内部源地址配置静态转换在一个内部本地地址和一个内部全局地址之间建立静态转换Router(config)#ipnatinsidesourcestaticlocal-ipglobal-ip标记一个连接内部网络的接口Router(config-if)#

2、ipnatinside标记一个连接外部网络的接口Router(config-if)#ipnatoutside静态NAT配置举例配置动态转换建立动态的源地址转换Router(config)#ipnatinsidesourcelistaccess-list-numberpoolname定义一个全局地址池Router(config)#ipnatpoolnamestart-ipend-ip{netmasknetmask

3、prefix-lengthprefix-length}用一个标准访问列表定义要被转换的内部本地地址Router

4、(config)#access-listaccess-list-numberpermitsource[source-wildcard]动态地址转换举例复用一个内部全局地址配置复用全局地址建立动态的源地址转换（复用）Router(config)#ipnatinsidesourcelistaccess-list-numberinterfaceoverload用一个标准访问列表定义要被转换的内部本地地址Router(config)#access-listaccess-list-numberpermitsource

5、source-wildcard复用一个内部全局地址举例清理NAT转换表清空一个单独的动态转换条目Router#clearipnattranslationinsideglobal-iplocal-ip[outsidelocal-ipglobal-ip]清空所有的动态转换条目Router#clearipnattranslation*清空一个单独的包含外部转换的动态转换条目Router#clearipnattranslationoutsidelocal-ipglobal-ip清空一个扩展的动态转换条目Router#cleari

6、pnattranslationprotocolinsideglobal-ipglobal-portlocal-iplocal-port[outsidelocal-iplocal-portglobal-ipglobal-port]使用Show显示NAT信息显示转换状态Router#showipnatstatistics显示活跃的转换Router#showipnattranslationsRouter#showipnattranslationProInsideglobalInsidelocalOutsidelocalOuts

7、ideglobal---172.16.131.110.10.10.1------Router#showipnatstatisticsTotalactivetranslations:1(1static,0dynamic;0extended)Outsideinterfaces:Ethernet0,Serial2.7Insideinterfaces:Ethernet1Hits:5Misses:0…使用debugipnat命令Router#debugipnatNAT:s=192.168.1.95->172.31.233

8、.209,d=172.31.2.132[6825]NAT:s=172.31.2.132,d=172.31.233.209->192.168.1.95[21852]NAT:s=192.168.1.95->172.31.233.209,d=172.31.1.161[6826]NAT*:s=172.31.1.161,d=172.31.233.209->192.168.1.95[23311]NAT*:s=192.168.1.95->172.31.233.209,d=172.31.1.161[6827]NAT*:s=192.168.

9、1.95->172.31.233.209,d=172.31.1.161[6828]NAT*:s=172.31.1.161,d=172.31.233.209->192.168.1.95[23313]NAT*:s=172.31.1.161,d=172.31.233.209->192.168.1.95[233