资源描述
Slide Title,Body Text,Second Level,Third Level,Fourth Level,Fifth Level,ICND v2.06-,15,1,配 置,NAT,和,PAT,课程目标,通过本章的学习，您应该掌握以下内容,:,NAT,和,PAT,的基本操作,配置静态的,NAT,配置动态的,NAT,配置复用的,NAT (PAT),清理和校验,NAT,NAT -,网络地址转换,一个,IP,地址或是本地的， 或是全局的,.,本地,IP,地址是在内网中显示的地址,PAT -,端口地址转换,转换内部源地址,配置静态转换,在一个内部本地地址和一个内部全局地址之间建立静态转换,Router(,config,)#,ip nat,inside source static local-,ip,global-,ip,标记一个连接内部网络的接口,Router(,config,-if)#,ip nat,inside,标记一个连接外部网络的接口,Router(,config,-if)#,ip nat,outside,静态,NAT,配置举例,配置动态转换,建立动态的源地址转换,Router(,config,)#,ip nat,inside source list access-list-number pool name,定义一个全局地址池,Router(,config,)#,ip nat,pool name start-,ip,end-,ip,netmask netmask,| prefix-length prefix-length,用一个标准访问列表定义要被转换的内部本地地址,Router(,config,)#access-list access-list-number permit source source-wildcard,动态地址转换举例,复用一个内部全局地址,配置复用全局地址,建立动态的源地址转换（复用）,Router(,config,)#,ip nat,inside source list access-list-number interface overload,用一个标准访问列表定义要被转换的内部本地地址,Router(,config,)#access-list access-list-number permit source source-wildcard,复用一个内部全局地址举例,清理,NAT,转换表,清空一个单独的动态转换条目,Router#clear,ip nat,translation inside global-,ip,local-,ip,outside local-,ip,global-,ip,清空所有的动态转换条目,Router#clear,ip nat,translation *,清空一个单独的包含外部转换的动态转换条目,Router#clear,ip nat,translation outside local-,ip,global-,ip,清空一个扩展的动态转换条目,Router#clear,ip nat,translation protocol inside global-,ip,global-port local-,ip,local-port outside local-,ip,local-port global-,ip,global-port,使用,Show,显示,NAT,信息,显示转换状态,Router#show,ip nat,statistics,显示活跃的转换,Router#show,ip nat,translations,Router#show,ip nat,translation Pro Inside global Inside local Outside local Outside global - 172.16.131.1 10.10.10.1 - -,Router#show,ip nat,statistics Total active translations: 1 (1 static, 0 dynamic; 0 extended) Outside interfaces: Ethernet0, Serial2.7 Inside interfaces: Ethernet1,Hits: 5 Misses: 0,使用,debug,ip,nat,命令,Router#debug,ip nat,NAT: s=192.168.1.95-172.31.233.209, d=172.31.2.132 6825,NAT: s=172.31.2.132, d=172.31.233.209-192.168.1.95 21852,NAT: s=192.168.1.95-172.31.233.209, d=172.31.1.161 6826,NAT*: s=172.31.1.161, d=172.31.233.209-192.168.1.95 23311,NAT*: s=192.168.1.95-172.31.233.209, d=172.31.1.161 6827,NAT*: s=192.168.1.95-172.31.233.209, d=172.31.1.161 6828,NAT*: s=172.31.1.161, d=172.31.233.209-192.168.1.95 23313,NAT*: s=172.31.1.161, d=172.31.233.209-192.168.1.95 23325,
展开阅读全文