思科静态nat--地址转换详细配置教程.doc

什么是NAT（网络地址转换）？网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。静态配置命令ip nat inside source static 内部本地地址内部合法地址。拓扑图假设我们在ISP那已经申请IP地址，192.192.192.1192.192.192.4，拿路由器XFZ充当ISP ，ONLY5 为你家外部路由器，下面我们配置静态的NAT，就是1对1进行IP地址转换。配置信息PC1PC3的IP地址为192.168.1.2 - 192.168.1.4 子网掩码为255.255.255.0 网关为 192.168.1.1配置信息ONLY5Routerenable Router#config tRouter(config)#hostname ONLY5ONLY5(config)#int f0/0ONLY5(config-if)#no shuONLY5(config)#int f0/0ONLY5(config-if)#ip address 192.168.1.1 255.255.255.0ONLY5(config)#int s0/0ONLY5(config-if)#ip address 192.192.192.1 255.255.255.0ONLY5(config-if)#clock rate 64000/ 配置静态NATONLY5(config)#ip nat inside source static 192.168.1.2 192.192.192.2 ONLY5(config)#ip nat inside source static 192.168.1.3 192.192.192.3 ONLY5(config)#ip nat inside source static 192.168.1.4 192.192.192.4ONLY5(config)#int f0/0ONLY5(config-if)#ip nat inside / 设置该端口为内部端口ONLY5(config)#int s0/0ONLY5(config-if)#ip nat ouONLY5(config-if)#ip nat outside / 设置该端口为外部部端口ONLY5(config)#ip route 0.0.0.0 0.0.0.0 192.192.192.2 / 设置一条出去的路由（默认路由）XFZ 配置RouterenRouterenable Router#config tRouter(config)#hostname XFZXFZ(config)#int s0/0XFZ(config-if)#no shuXFZ(config-if)#ip address 192.192.192.2 255.255.255.0XFZ(config)#ip route 0.0.0.0 0.0.0.0 192.192.192.1 / 设置一条出去的路由（默认路由）OK 完成咯。验证在ONLY5路由器的特权模式下输入ONLY5#debug ip nat / 测试命令 IP NAT debugging is on 如果NAT 已经设置成功，我们PING 会有转换记录例如我拿PC3ping 192.120.20.2 在ONLY5 设置成功就会有转换数据。不成功就不会有。截图PC3 的IP地址为192。168.1.4 我们设置转换的外网IP 为 192.192.192.4上图中IP 转换也和我们配置的一样哦。-/ 配置静态NATONLY5(config)#ip nat inside source static 192.168.1.2 192.192.192.2 ONLY5(config)#ip nat inside source static 192.168.1.3 192.192.192.3 ONLY5(config)#ip nat inside source static 192.168.1.4 192.192.192.4如果配置成功的话下面的查看命令也会有相应的对应信息。（PING之后才会有哦。即通讯后）ONLY5#show ip nat tPro Inside global Inside local Outside local Outside global- 192.192.192.2 192.168.1.2 - - 192.192.192