思科静态nat--地址转换详细配置教程

1、什么是NAT （网络地址转换）？网络地址转换（NAT,Network Address Translation）属接入广域网（WAN赎术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了 1P地址不足的问题，而且还能够有效地避免来自网络外部的攻击， 隐藏并保护网络内部的计算机。静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一 对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静 态转换，可以实现外部网络对内部网络中某些特定设备 （如服务器）的访问。静

2、态配置命令内部本地地址内部合法地址ip nat inside source static拓扑图假设我们在ISP那已经申请IP地址， ,拿路由器XFZ充当ISP ,ONLY5为你家外部路由器，下面我们配置静态的NAT,就是1对1进彳T IP地址转换。配置信息PC1-PC3 的IP 地址为 - 子网掩码为 网关为 W pciPhysical Config DesktopIP ConfigurationF PC3Physical Config Deskt

3、op配置信息ONLY5Router>enableRouter#config tRouter(config)#hostname ONLY5ONLY5(config)#int f0/0ONLY5(config-if)#no shuONLY5(config)#int f0/0ONLY5(config-if)#ip address ONLY5(config)#int s0/0ONLY5(config-if)#ip address ONLY5(config-if)#clock rate 6400

4、0/配置静态NATONLY5(config)#ip nat inside source static ONLY5(config)#ip nat inside source static ONLY5(config)#ip nat inside source static ONLY5(config)#int f0/0ONLY5(config-if)#ip nat inside / 设置该端口为内部端口ONLY5(config)#int s0/0ONL

5、Y5(config-if)#ip nat ouONLY5(config-if)#ip nat outside / 设置该端口为外部部端口ONLY5(config)#ip route / 设置一条出去的路由(默认路由)XFZ配置Router>enRouter>enableRouter#config tRouter(config)#hostname XFZXFZ(config)#int s0/0XFZ(config-if)#no shuXFZ(config-if)#ip address 255.255

6、.255.0XFZ(config)#ip route / 设置一条出去的路由(默认路由)OK完成咯。验证在ONLY5路由器的特权模式下输入ONLY5#debug ip nat / 测试命令IP NAT debugging is on如果NAT已经设置成功，我们 PING会有转换记录例如我拿 PC3ping 在ONLY5设置成功就会有转换数据。不成功就不会有。截图Physical Config OesktcpPhysical Config CLICommand PromptRaply fzaa ,120.120 .

7、 21tuse-=10103 rTLr=12-6Rwly frOTi 15* .120,120.：7 &FtaB=32Repl ? f£oa 1S2 -120 .120.21s UEe=13ma TTLi=12 百R旺fro® 152,120,120.2 7 hf ”= tjw=17M nTr=12CPangfor .工艺 CLPacketsz Slant; = 4r Received = 4, Lchi = 0 0*6 Iqbs ) rApproximaZq cound trip txznaa in:Mmiffium = 10ms. Maxmsusi = 17ms

8、, JivezBge = 14aisK>ping 152.12:0.120.2Pinging 1&212 a _ 2 with MN byte si of data:IOS Command Line Inter&IAT* ： 3& d-132.132 . 192 _ 4->13-2 .LS ,1,4 2 4KAT： S=19Z -169.1.4-> p d=192_120 . 120.2 Q j卜&H* 二三二目2.1上口.13口=192,192. 4 ->132.1 0 , 1 . 4

9、 1 2 £N盘工二 eplzusg 132-19-2 192.4Reply frcran 132 -120.120.2z bytes=32Ra且ly £e0近 1SZ.120.120.2i bytes*32Wlv froai : bytes=32Reply frosa 1SZ .120.120.2 rt±me=17ms TTL=12StjjH5H目3 riL*12TTL=12fiEUnelSms TILr=126Ping 刍 l&ejlax工亡与 for 192.120.12-0.2 iPaclESts:与门t = 4 RiBn

10、iviBd = 4, Lent. = 01口3.proxuna&e round cripIn fflllli-BeeDn.ds zKinxEEauB. = Bmsig Max zhiliei = IIbu; f Avnx:a-g,s< = 14eeisNAT: xpiziDgHAT: expiringNAT: expixingKAT: expiringNAT7 expiringKATtIKAT t fixpicingr19Z.19S.192.419S.1J2.192.4UH ,工蕤.4192al92.1»£x

11、4工,科常 L9E 4C192.1S.1.4J(132.1M.1.4J132.ia.l.4l11(1S£.LGS.1.4>le= 13 -131icsp 14 114icsp 15 * 15 ic®p 16 (16 I icss 17 il71 ionp 18 f IS 1iczjp L9 119)iep 20 C201PC3的IP地址为192。168.1.4 我们设置转换的外网IP为上图中IP转换也和我们配置的一样哦。/配置静态NATONLY5(config)#ip nat inside source static ONLY5(config)#ip nat inside source static (PING之后才会有如果配置成功的话下面的查看命令也会有相应的对应信息o 哦。即通讯后