NAT配置命令详解

NATNAT配置命令详解一、静态NAT的配置1设置外部端口的IP地址2、设置内部端口的IP地址3、在内部局部地址和外部全局地址之间建立静态地址转换router(config)#ipnatinsidesourcestaticlocal-ipglobal-iprouter(config)#ipnatinsidesourcestatic192.168.1.261.159.62.130(将内部局部地址192.168.1.2转换为内部全局地址61.159.62.130)4、在内部和外部端口上启用NATrouter(config)#interfaceserial0/0router(config-if)#ipnatoutsiderouter(config)#interfacefastethernet0/0router(config-if)#ipnatinside二、动态NAT的配置1设置外部端口的IP地址2、设置内部端口的IP地址3、定义内部网络中允许访问外部网络的访问控制列表router(config)#access-list1permit102.168.1.00.0.0.2554、定义合法IP地址池router(config)#ipnatpoolpool-namestar-ipend-ipnetmask[typerotary]pool-name:放置转换后地址的地址池的名称star-ip/end-ip:地址池内起始和结束的IP地址netmask:子网掩码typerotary(可选)：地址池中的地址为循环使用router(config)#ipnatpooltest061.159.62.13061.159.62.190netmask255.255.255.1925、实现网络地址转换router(config)#ipnatinsidesourcelistaccess-list-numberpoolpool-name[overload]access-list-number:为1--99之间的整数pool-name:池名overload何选)：使用地址复用，用于PATrouter(config)#ipnatinsidesourcelist1pooltest06、在内部和外部端口上启用NATrouter(config)#interfaceserial0/0router(config-if)#ipnatoutsiderouter(config)#interfacefastethernet0/0router(config-if)#ipnatinside三、PAT的配置A、使用外部全局地址1设置外部端口的IP地址2、设置内部端口的IP地址3、定义内部网络中允许访问外部网络的访问控制列表router(config)#access-list1permit102.168.1.00.0.0.2554、定义合法IP地址池router(config)#ipnatpoolonlyone61.159.62.13061.159.62.130netmask255.255.255.248在这里合法地址池的名称是onlyone，合法地址范围是61.159.62.130掩码是255.255.255.248由于只有一个地址，所以起始地址与结束地址相同。5、设置复用动态IP地址转换router(config)#ipnatinsidesourcelistaccess-list-numberpoolpool-nameoverloadrouter(config)#ipnatinsidesourcelist1poolonlyoneoverload此条命令以端口复用方式，将访问控制列表1中的局部地址转换为onlyone地址池中定义的全局IP地址。6、在内部和外部端口上启用NATrouter(config)#interfaceserial0/0router(config-if)#ipnatoutsiderouter(config)#interfacefastethernet0/0router(config-if)#ipnatinside到此端口复用动态地址转换即完成。B、复用路由器外部接口的IP地址1设置外部端口的IP地址2、设置内部端口的IP地址3、定义内部网络中允许访问外部网络的访问控制列表router(config)#access-list1permit102.168.1.00.0.0.2554、定义合法IP地址池由于直接使用外部接口地址，所以不再定义IP地址池。5、设置复用动态IP地址转换router(config)#ipnatinsidesourcelist1interfaceserial0/0overload上述命令表示以端口复用方式，将访问控制列表1中的私有地址转换为路由器外部接口的合法IP地址。6、在内部和外部端口上启用NATrouter(config)#interfaceserial0/0router(config-if)#ipnatoutsiderouter(config)#interfacefastethernet0/0router(config-if)#ipnatinside四、TCP负载均衡配置假设有三个服务器10.1.1.110.1.1.210.1.1.3吏用一个虚拟主机10.1.1.127来代表这个服务器组，要求利用NAT技术在3个服务器之间实现负载均衡。1设置外部端口的IP地址2、设置内部端口的IP地址3、为虚拟主机定义一个标准的IP访问控制列表router(config)#access-list2permit10.1.1.1274、给真实主机定义一个NAT地址集router(config)#ipnatpoolreal-host10.1.1.110.1.1.3prefix-length24trperotary此命令表示，真实主机地址为10.1.1.1---10.1.1.3,网络前缀长度为24位，且该地址集为循环(rotary)型。5、设置访问控制列表与NAT地址集之间的映射router(config)#ipnatinsidedestinationlistaccess-list-numberpoolpool-name关键字destination表示我们将对从外部进入的数据包的目的地址进行地址转换。router(config)#ipnatinsidedestinationlist2poolreal-host此命令表示在访问控制列表2所允许的虚拟主机地址和真实主机地址集之间建立映射。6、在内部和外部端口上启用NATrouter(config)#interfaceserial0/0router(config-if)#ipnatoutsiderouter(config)#interfacefastethernet0/0router(co