《NAT的配置：动态NAT配置853.pdf》由会员分享，可在线阅读，更多相关《NAT的配置：动态NAT配置853.pdf（6页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、动态 NAT 的配置 动态 NAPT 的配置 接口动态 NAPT 的配置 网络地址转换(NAT)用于把一个 IP 地址转换为另一个 IP 地址。NAT 的一些术语：1、内部本地地址(Inside Local Address)指本网络内部主机的 IP 地址。该地址通常是未注册的私有 IP 地址。2、内部全局地址(Inside Global Address)指内部本地地址在外部网络表现出的 IP 地址。它通常是注册的合法 IP 地址，是NAT 对内部本地地址转换后的结果。3、外部本地地址(Outside Local Address)指外部网络的主机在内部网络中表现的 IP 地址。4、外部全局地址(
2、Outside Global Address)指外部网络主机的 IP 地址。5、内部源地址 NAT 把 Inside Local Address 转换为 Inside Global Address。这也是我们通常所说的 NAT。在数据报送往外网时，它把内部主机的私有 IP 地址转换为注册的合法 IP 地址，在数据报送入内网时，把地址转换为内部的私有 IP 地址。6、外部源地址 NAT 把 Outside Global Address 转换为 Outside Local Address。这种转换只是在内部地址和外部地址发生重叠时使用。7、NAPT NAPT 又称 port NAT 或 PAT，它
3、是通过端口复用技术，让一个全局地址对应多个本地地址，以节省对合法地址的使用量。本部分只讨论内部源地址的动态 NAT 和动态 NAPT 的配置。动态 NAT 的配置 这里指的是内部源地址的动态NAT 的配置。它有以下特征：1、内部本地地址和内部全局地址是一对一映射。2、动态 NAT 是临时的，如果过了一段时间没有使用，映射关系就会删除。动态映射需要把合法地址组建成一个地址池，当内网的客户机访问外网时，从地址池中取出一个地址为它建立NAT 映射，这个映射关系会一直保持到会话结束。动态 NAT 的配置：Ruijie(config)#ip nat pool pool-name start-addres
4、s end-address netmask subnet-mask 这个命令用于定义一个IP地址池，pool-name是地址池的名字，start-address是起始地址，end-address 是结束地址，subnet-mask 是子网掩码。地址池中的地址是供转换的内部全局地址，通常是注册的合法地址。Ruijie(config)#access-list access-list-number permit address wildcard-mask 这个命令定义了一个访问控制列表，access-list-number 是表号，address 是地址，wildcard-mask 是通配符掩码。它
5、的作用是限定内部本地地址的格式，只有和这个列表匹配的地址才会进行 NAT 转换。Ruijie(config)#ip nat inside source list access-list-number pool pool-name 这个命令定义了动态 NAT，access-list-number 是访问列表的表号，pool-name 是地址池的名字。它表示把和列表匹配的内部本地地址，用地址池中的地址建立 NAT 映射。Ruijie(config)#interface interface-id Ruijie(config-if)#ip nat inside 以上命令指定了网络的内部接口。Ruiji
6、e(config-if)#interface interface-id Ruijie(config-if)#ip nat outside 以上命令指定了网络的外部接口。你可以配置多个 Inside 和 Outside 接口。配置举例：Ruijieenable Ruijie#configure terminal Ruijie(config)#ip nat pool np 200.10.10.6 200.10.10.15 netmask 255.255.255.0 Ruijie(config)#access-list 1 permit 192.168.10.0 0.0.0.255 Ruijie(c
7、onfig)#access-list 1 permit 192.168.20.0 0.0.0.255 Ruijie(config)#ip nat inside source list 1 pool np Ruijie(config)#interface f0/0 Ruijie(config-if)#ip address 192.168.1.1 255.255.255.0 Ruijie(config-if)#ip nat inside Ruijie(config-if)#no shutdown Ruijie(config-if)#interface s1/0 Ruijie(config-if)#
8、ip address 199.1.1.2 255.255.255.0 Ruijie(config-if)#ip nat outside Ruijie(config-if)#no shutdown Ruijie(config-if)#end Ruijie#本例把合法地址组建为一个地址池，地址范围是 200.10.10.6200.10.10.15，内网中客户机的地址都是 192.168.10.*和192.168.20.*的格式，当这种地址访问外网时，会用地址池中的地址建立 NAT映射。说明：访问列表的定义不要太宽，应尽量准确，否则可能会出现不可预知的结果。动态 NAPT 的配置 动态 NAPT 可
9、以使一个内部全局地址和多个内部本地地址相对应，从而可以节省合法 IP 地址的使用量。它有以下特征：1、一个内部全局地址可以和多个内部本地地址建立映射，用 IP 地址+端口号区分各个内部地址。（锐捷路由器中每个全局地址最多可提供 64512 个 NAT 地址转换）2、动态 NAPT 是临时的，如果过了一段时间没有使用，映射关系就会删除。3、动态 NAPT 可以只使用一个合法地址为所有内部本地地址建立映射，但映射数量是有限的，如果用多个合法地址组建成一个地址池，每个地址都能映射多个内部本地地址，则可减少因地址耗尽导致的网络拥塞。动态 NAPT 的配置与动态 NAT 基本上相同，只是在 NAT 定义
10、中，需要加上overload 关键字：Ruijie(config)#ip nat inside source list access-list-number pool pool-name overload 这个命令定义了动态 NAPT，access-list-number 是访问列表的表号，pool-name 是地址池的名字。它表示把和列表匹配的内部本地地址，用地址池中的地址建立 NAPT 映射。overload 关键字表示启用端口复用。加上 overload 关键字后，系统首先会使用地址池中的第一个地址为多个内部本地地址建立映射，当映射数量达到极限时，再使用第二个地址。配置举例：Ruijie
11、enable Ruijie#configure terminal Ruijie(config)#ip nat pool np 200.10.10.6 200.10.10.15 netmask 255.255.255.0 Ruijie(config)#access-list 1 permit 192.168.10.0 0.0.0.255 Ruijie(config)#ip nat inside source list 1 pool np overload Ruijie(config)#interface f0/0 Ruijie(config-if)#ip address 192.168.1.1
12、255.255.255.0 Ruijie(config-if)#ip nat inside Ruijie(config-if)#no shutdown Ruijie(config-if)#interface s1/0 Ruijie(config-if)#ip address 199.1.1.2 255.255.255.0 Ruijie(config-if)#ip nat outside Ruijie(config-if)#no shutdown Ruijie(config-if)#end Ruijie#本例把合法地址组建为一个地址池，地址范围是 200.10.10.6200.10.10.15，
13、内网中客户机的地址都是 192.168.10.*的格式，当这种地址访问外网时，会用地址池中的地址建立 NAPT 映射。接口动态 NAPT 的配置 你可以使用outside 接口的 IP 地址作为唯一的内部全局地址为所有内部本地地址提供映射，它可看作动态 NAPT 的特例。接口动态 NAPT 的配置：Ruijie(config)#access-list access-list-number permit address wildcard-mask 这个命令定义了一个访问控制列表，access-list-number 是表号，address 是地址，wildcard-mask 是通配符掩码。它的作
14、用是限定内部本地地址的格式，只有和这个列表匹配的地址才会进行 NAT 转换。Ruijie(config)#ip nat inside source list access-list-number interface interface-id overload 这个命令定义了动态 NAPT，access-list-number 是访问列表的表号，interface interface-id 指定了内部全局地址所在的接口，一般是 outside 接口。它表示和列表匹配的内部本地地址，都用该接口的 IP 地址建立 NAPT 映射。overload 关键字表示启用端口复用。Ruijie(config)
15、#interface interface-id Ruijie(config-if)#ip nat inside 以上命令指定了网络的内部接口。Ruijie(config-if)#interface interface-id Ruijie(config-if)#ip nat outside 以上命令指定了网络的外部接口。从以上配置可以看出，配置接口动态 NAPT 时可以不配置地址池。在接口动态 NAPT 的配置中，只是指定了映射时使用哪个接口的 IP 地址，当该接口的 IP 地址改变时，不需要重新定义。配置举例：Ruijieenable Ruijie#configure terminal Rui
16、jie(config)#access-list 1 permit 192.168.10.0 0.0.0.255 Ruijie(config)#ip nat inside source list 1 interface s1/0 overload Ruijie(config)#interface f0/0 Ruijie(config-if)#ip address 192.168.1.1 255.255.255.0 Ruijie(config-if)#ip nat inside Ruijie(config-if)#no shutdown Ruijie(config-if)#interface s1/0 Ruijie(config-if)#ip address 199.1.1.2 255.255.255.0 Ruijie(config-if)#ip nat outside Ruijie(config-if)#no shutdown Ruijie(config-if)#end Ruijie#本例定义了一个接口动态 NAPT，所有形如 192.168.10.*的内部本地地址，都被映射为 Serial 1/0 口的 IP 地址，即 199.1.1.2/24。