PAT和NAT的配置.doc

实例：PAT的配置一、要求某企业网内部采用专用网络地址/24；申请到的合法Internet地址为/24。通过配置PAT使内网的主机均可访问Internet。二、配置过程1、配置局域网口IP地址指定内部端口router enrouter# conf trouter(config)#interface f0/0router(config-if)#ip address router(config-if)#no shutdownrouter(config-if)#ip nat inside2、配置广域网口IP地址指定外部端口router(config-if)#interface s0router(config-if)# ip address router(config-if)# ip nat outsiderouter(config-if)# no shutdownrouter(config-if)# exit3、设置允许访问的内部IP地址列表router(config)#access-list 1 permit 554、配置全局IP地址池aarouter(config)#ip nat pool aa netmask 5、配置端口地址转换router(config)#ip nat inside source list 1 pool aa overload或：router(config)#ip nat inside source list 1 interface s0 overload6、配置路由router(config)# ip route serial0三、测试用命令：show ip nat translations和show ip nat statistics来查看NAT的配置。实例：静态NAT的配置一、要求某企业网有一台Web服务器和一台FTP服务器，它们的内部本地地址分别为和；同时，它们使用合法地址3和4对外发布Web和FTP服务。请配置静态NAT，使外网的主机均可访问该企业的Web和FTP服务。二、配置过程1、配置局域网口IP地址指定内部端口router enrouter# conf trouter(config)#interface f0/0router(config-if)#ip address router(config-if)#no shutdownrouter(config-if)#ip nat inside2、配置广域网口IP地址指定外部端口router(config-if)#interface s0router(config-if)# ip address 52router(config-if)# ip nat outsiderouter(config-if)# no shutdownrouter(config-if)# exit3、建立内部本地地址和内部全局地址之间的转换关系router(config)#ip nat inside source static 3 /Web局部到全局地址转换router(config)#ip nat inside source static 4 /FTP局部到全局地址转换4、配置路由router(config)# ip route serial0三、测试用命令：show ip nat translations和show ip nat statistics来查看NAT的配置。实例：动态NAT的配置一、要求某企业网内部采用专用网络地址/24；申请到的合法Internet地址为-55/24。通过配置动态NAT使内网的主机均可访问Internet。二、配置过程1、配置局域网口IP地址指定内部端口router enrouter# conf trouter(config)#interface f0/0router(config-if)#ip address router(config-if)#no shutdownrouter(config-if)#ip nat inside2、配置广域网口IP地址指定外部端口router(config-if)#interface s0router(config-if)# ip address router(config-if)# ip nat outsiderouter(config-if)# no shutdownrouter(config-if)# exit3、设置允许访问的内部IP地址列表router(config)#access-list 1 permit 554、配置全局IP地址池aarouter(config)#ip nat pool aa 55 netmask 5、配置端口地址转换router(config)#ip nat inside source list