|
NAT網(wǎng)絡(luò)地址轉(zhuǎn)換的3種實現(xiàn)方式：
1,、靜態(tài)NAT(一對一)
2,、動態(tài)NAT(多對多)
3,、端口多路復(fù)用PAT(多對一)
1,、靜態(tài)配置
(1)在內(nèi)部局部和內(nèi)部全局地址之間建立一對一的轉(zhuǎn)換 router(config)#ip nat inside source static local-ip global-ip
(2)在內(nèi)外部接口上啟用NAT
ip nat inside
ip nat outside
例：router(config)#ip nat inside source static 192.168.0.1 202.0.0.1
2,、動態(tài)NAT配置(多對多)
(1)定義需要轉(zhuǎn)換的內(nèi)部網(wǎng)絡(luò),，通過標(biāo)準(zhǔn)ACL定義
router(config)#access-list access-list-number permit source source-wildcard
(2)定義合法的IP地址池
router(config)#ip nat pool pool-name start-ip end-ip {netmask netmask|prefix-length prefix-length } [type rotary]
netmask：表示子網(wǎng)掩碼
prefix-length：表示網(wǎng)絡(luò)前綴
type rotary (可選):地址池中的地址為循環(huán)使用
router(config)#ip nat inside source list access-list-number pool pool-name
(4)在內(nèi)外部接口上啟用NAT
例：
router(config)#access-list 1 permit 192.168.100.0
router(config)#ip nat pool test 61.159.62.130 61.159.62.132 netmask 255.255.255.192
router(config)#ip nat inside source list 1 pool test
3,、多對一的PAT,，端口多路復(fù)用,，就是把多個內(nèi)部地址轉(zhuǎn)化為一個外部地址（通過端口來區(qū)別）。這個外部地址可以是定義的只包括一個地址的地址池,；也可以是使用外部接口的ip地址,。
方法一 ：使用一個外部全局地址
(1)定義需要轉(zhuǎn)換的內(nèi)部網(wǎng)絡(luò)，通過標(biāo)準(zhǔn)ACL定義
router(config)#access-list 1 permit
(2)定義合法的IP地址池
因為只有一個地址,，所以地址池的起始地址與終止地址相同
（3）設(shè)置復(fù)用動態(tài)IP地址轉(zhuǎn)換：
router(config)#ip nat inside source list access-list-number pool pool-name overload
router(config)#ip nat inside source list 1 pool onlyone overload
方法二：使用路由器外部接口地址
（3）設(shè)置復(fù)用動態(tài)IP地址轉(zhuǎn)換：
router(config)#ip nat inside source list 1 interface s0/0 overload
|
|
|
來自： sven_ > 《NAT&&ACL》
