PAT的配置实例

PAT的配置实例1、背景公司由于业务发展的需要向电信申请了一条带宽为10M bps的光纤接入Internet，希望全 公司的主机都能访问Internet。电信的工作人员给网管小刘分配了 TCP/IP配置参数，如下：I P 地 址： 220.95.5.154子网掩码： 255.255.255.252网 关： 220.95.5.153D N S： 218.85.157.992、网络拓扑图3、PAT的配置步骤(1)设置接口的IP地址根据拓扑图来配置，注意网关的配置。(2)定义ACL (访问控制列表)控制内网的哪些私有IP地址允许被转换成公网IP地址Router(config) #access-list 1 permit 192.168.0.0 0.0.0.255Router(config) #access-list 1 permit 192.168.1.0 0.0.0.255 access-list :配置访问控制列表的关键字 1 ：访问控制列表编号，标准的列表编号的范围是199之间的整数 permit/deny :允许/阻止 192.168.0.0 0.0.0.255 :表示 192.168.0.1192.168.0.255 这个地址范围，0.0.0.255 表示掩码通配符。同子网掩码一样，掩码通配符也采用32位的二进制数，通配符中为“0” 的位所对应 IP 地址要求严格匹配。show access-list 查看已定义的控制列表no access-list 1 删除控制列表 13)启用 PATRouter(config) #ip nat inside source list 1 interface fastethernet 1/0 overload ip nat : NAT的关键字 inside source list 1 ：指定要进行转换的按访问控制列表定义的内部源地址 interface fastethernet 1/0 :在接口 f1/0上进行地址转换 overload：表示过载，也就是端口复用4) 定义内、外网接口Router(config)#interface range f0/0 - 1Router(config-if-range)#ip nat insideRouter(config-if-range)#interface f1/0Router(config-if)#ip nat outside ip nat inside :将接口定义为内网接口 ip nat outside :将接口定义为外网接口5) 启用默认路由Router(config)#ip route 0.0.0.0 0.0.0.0 220.95.5.1536) 验证与调试验证:在PC上能够Ping通外网的网关在 PC 上能够浏览 或 Router#show ip nat translations查看NAT转换信息