cisco课程6

cisco课程6

NAT - network address translation网络 地址 转换

-作用： 将私有地址，转换为公有地址，从而实现Internet 访问； -实施： 在网络的边界设备上，即网关设备/防护墙。 -类型： 静态NAT -私有地址与公有地址的对应条目，是人工配置的； -私有地址 : 公有地址 = 1:1 -不节省IP地址； 动态NAT -私有地址与公有地址的对应条目，是数据流量触发的 @普通的动态NAT -私有地址 : 公有地址 = 1:1 @PAT/PNAT/NPAT : port address translation -PAT中的地址转换条目，是基于数据流自动形成的； -私有地址 ：公有地址 = N ：1 192.168.1.1:port ---- 100.1.1.1:port1 192.168.1.2:port ---- 100.1.1.1:port2 -配置(静态NAT)： 1、确定网络界限：内网和外网 interface gi0/0 //定义该端口为内网链路 ip nat inside interface gi0/1 //定义该端口为外网链路 ip nat outside 2、配置 地址转换 条目

ip nat inside source static 192.168.1.1 100.1.1.1

3、验证与测试 show ip nat translation //查看NAT转换表 ping x.x.x.x debug ip nat // 查看数据包的地址转换过程 -配置PAT： 1、确定网络界限：内网和外网 interface gi0/0 ip nat inside interface gi0/1 ip nat outside 2、确定感兴趣流量 access-list 1 permit host 192.168.1.2 或者 access-list 1 permit 192.168.1.0 0.0.0.255 3、配置转换条目 ip nat inside source list 1 interface gi0/1 4、验证与测试

NAT 的 应用 ： 端口映射

配置：1、配置交换机的IP地址和默认网关interface vlan 1no shutdown ip address 192.168.1.3 255.255.255.0exitip default-gateway 192.168.1.254

2、配置边界设备上的“静态NAT”条目ip nat inside source static tcp 192.168.1.3 23 100.1.1.1 2000

3、验证与测试 show ip nat translationPC-3:telnet 100.1.1.1 2000

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。