NAT在锐捷交换机上的基本配置.ppt

NAT在锐捷交换机上的基本配置,授课人：范勇,系统回顾： 1、NAT（Network Address Translation）的定义：网络地址从一个地址空间转换到另一个地址空间的行为。,内网 inside outside 外网 NAT隔离内外网络,2、NAT技术中的IP地址分类 内部本地地址 和 外部本地地址 私有地址，只能在内部网络中使用，不能被路由。例如：我们学校的网络 192.168.10.0 内部全局地址 和 外部全局地址 局域网外部的合法地址，有网络服务提供商分配地址，全球统一的可寻地址，即可被路由。,192.168.1.5 200.8.7.3/24 200.8.7.4 /24 172.25.5.1,192.168.1.7 62.2.8.1 内部本地地址 内部全局地址 外部本地地址 外部全局地址 192.168.1.5 200.8.7.3/24 172.25.5.1 62.2.8.1 192.168.1.7 200.8.7.4 /24,3、NAT 地址转换的类型 （1）静态转换：内部地址与全局地址一一对应,（2）动态转换,Pc1:192.168.1.7 f1/0:192.168.1.1 f1/1:200.8.7.1 pc2:200.8.7.10,内部本地地址 内部全局地址 192.168.1.7 200.8.7.3,新授： NAT技术在锐捷交换机上的基本配置 （1）静态NAT的配置,Pc1:192.168.1.7 f1/0:192.168.1.1 f1/1:200.8.7.1 pc2:200.8.7.10,内部本地地址 内部全局地址 192.168.1.7 200.8.7.3,配置步骤如下： 定义内网接口和外网接口 router（config）#int f1/1 Router（config-if）# ip add 200.8.7.1 255.255.255.0 Router（config-if）#no shutdown Router（config-if）#ip nat inside Router（config-if）#int f1/0 Router（config-if）#ip add 192.168.1.1 255.255.255.0 Router（config-if）#no shutdown Router（config-if）#ip nat outside router（config）#ip nat inside source static 192.168.1.7 200.8.7.3 overload,动态NAT,Pc1:192.168.1.7 f1/0:192.168.1.1 f1/1:200.8.7.3,内部本地地址 内部全局地址 192.168.1.0/24 200.8.7.3-200.8.7.10,配置步骤： 1、定义内网接口和外网接口 router（config）#int f1/1 router（config-if）#ip add 200.8.7.3 255.255.255.0 router（config-if）#no shutdown router（config-if）#ip nat outside,router（config）#int f1/0 router（config-if）#ip address 192.168.1.1 255.255.255.0 router（config-if）#no shutdown router（config-if）#ip nat inside 定义默认路由 router（config）#ip route 0.0.0.0 0.0.0.0 f1/1 定义内部本地地址范围 router（config）#access-list 10 permit 192.168.1.0 255.255.255.0 定义内部全局地址池 router（config）#ip nat pool abc 200.8.7.3 200.8.