静态内部源地址转换nat 主讲：张朋 平湖职业中专 地址耗尽问题 由于

《静态内部源地址转换nat 主讲：张朋 平湖职业中专 地址耗尽问题 由于》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、静态内部源地址转换NAT主讲：张朋平湖职业中专地址耗尽问题由于使用分类编址，以及由于Internet的飞速增长，可供使用的公网地址几乎已经耗尽了。但是，在每一类地址中都有一些地址段被指派为专用。这些地址一般用在我们的局域网中，而不能直接与外界Internet连接，因为这些地址是非注册的地址。这些地址如下：A类：10.X.X.XB类：172.16.X.X-172.31.X.XC类：192.168.X.X我们在实际中也会经常见到局域网使用这些专用的私有地址，但是我们还能够轻点鼠标，畅游Internet，这是如何实现

2、的呢？什么是NATNAT就是将网络地址从一个地址空间转换到另外一个地址空间的一个行为。NAT（NetworkAddressTranslation）转换后，一个本地IP地址对应一个全局IP地址NAT工作原理200.8.7.3/24200.8.7.4/2463.5.8.1192.168.1.5192.168.1.7源IP:192.168.1.7目的IP:63.5.8.1内部本地地址内部全局地址192.168.1.7200.8.7.3192.168.1.5200.8.7.4源IP:200.8.7.3目的IP:63.5

3、.8.1源IP:63.5.8.1目的IP:200.8.7.3源IP:63.5.8.1目的IP:192.168.1.7静态NAT配置1、定义内网接口和外网接口Router(config)#interfacefastethernet1/0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1/1Router(config-if)#ipnatinside2、建立静态的映射关系永久的一对一IP地址映射关系Router(config)#ipn

4、atinsidesourcestatic内网地址外网地址如：Router(config)#ipnatinsidesourcestatic192.168.1.7200.8.7.33、设置到外网的缺省路由Router(config)#iproute0.0.0.00.0.0.0fastethernet1/0NAT的监视和维护命令显示命令showipnatstatistics显示翻译统计showipnattranslations[verbose]显示活动翻译清除状态命令clearipnattranslation*从NA

5、T转换表中清除所有动态地址转换项clearipnattranslationinsidelocal-addressglobal-address清除一个包含指定内部翻译的转换项更多的命令用clearipnat?项目实施项目拓扑基本配置：Ra配置：Router>enableRouter#confterminalRouter(config)#hostnameRaRa(config-if)#interfaceserial1/3Ra(config-if)#ipaddress192.168.1.1255.255.255.0R

6、a(config-if)#noshutdownRa(config-if)#clockrate64000Ra(config)#interfacefastethernet1/0Ra(config-if)#ipaddress172.16.1.1255.255.255.0Ra(config-if)#noshutdownRa(config-if)#endRb配置：Router>enableRouter#confterminalRouter(config)#hostnameRbRb(config-if)#interface

7、serial1/3Rb(config-if)#ipaddress192.168.1.2255.255.255.0Rb(config-if)#noshutdownRb(config)#interfacefastethernet1/0Rb(config-if)#ipaddress202.99.8.1255.255.255.0Rb(config-if)#noshutdownRb(config-if)#endPC机配置：PC1：IPaddress172.16.1.2netmask255.255.255.0default

8、-gateway192.168.1.1PC2：IPaddress202.99.8.2netmask255.255.255.0default-gateway202.99.8.1配置静态NAT映射Ra(config)#ipnatinsidesourcestatic172.16.1.2192.168.1.3定义静态映射一一匹配Ra(config)#intfastethernet1/0Ra(c