CCNA 第13章 NAT.ppt

1、 2002, Cisco Systems, Inc. All rights reserved.,NAT网络地址转换,本章目标,通过对本章的学习，您应该能够掌握以下内容: 描述CISCO路由器上NAT的实现和运作。 用CISCO IOS命令来实现NAT 用SHOW 命令去验证NAT配置 用DEBUG 命令查看NAT信息,网络地址转换,一个IP地址可以是内部的或者是全局的. 本地的IP地址只在内部被识别.,端口地址转换,转换内部源地址,配置静态转换,在内部本地地址和内部全局地址之间建立静态的转换,Router(config)#ip nat inside source static local-ip

2、 global-ip,标记当前接口连接到内部,Router(config-if)#ip nat inside,标记当前接口连接到外部,Router(config-if)#ip nat outside,静态NAT映射实例,配置动态转换,建立动态的地址转换，应用之前定义的访问控制列表,Router(config)#ip nat inside source list access-list-number pool name,定义一个关于全局地址的地址池,Router(config)#ip nat pool name start-ip end-ip netmask netmask | prefix-l

3、ength prefix-length,用访问控制列表定义一个内部本地地址，这些是要被转换的地址,Router(config)#access-list access-list-number permit source source-wildcard,动态地址转换实例,内部全局地址的过载,配置过载,建立动态转换，并应用之前的访问控制列表，并加上关键字（overload）,Router(config)#ip nat inside source list access-list-number interface interface overload,用标准的访问控制列表定义要被转换的内部本地地址,R

4、outer(config)#access-list access-list-number permit source source-wildcard,过载内部全局地址实例,清除NAT转换表,清除一条指定的NAT转换条目,Router#clear ip nat translation inside global-ip local-ip outside local-ip global-ip,清除所有动态转换条目,Router#clear ip nat translation *,用SHOW显示NAT信息,查看转换的状态,Router#show ip nat statistics,查看活跃的转换,R

5、outer#show ip nat translations,Router#show ip nat translation Pro Inside global Inside local Outside local Outside global - 172.16.131.1 10.10.10.1 - -,Router#show ip nat statistics Total active translations: 1 (1 static, 0 dynamic; 0 extended) Outside interfaces: Ethernet0, Serial2.7 Inside interfa

6、ces: Ethernet1 Hits: 5 Misses: 0 ,案例：不能ping一台主机,解决：新的配置,用DEBUG IP NAT命令,Router#debug ip nat NAT: s=192.168.1.95-172.31.233.209, d=172.31.2.132 6825 NAT: s=172.31.2.132, d=172.31.233.209-192.168.1.95 21852 NAT: s=192.168.1.95-172.31.233.209, d=172.31.1.161 6826 NAT*: s=172.31.1.161, d=172.31.233.209-

7、192.168.1.95 23311 NAT*: s=192.168.1.95-172.31.233.209, d=172.31.1.161 6827 NAT*: s=192.168.1.95-172.31.233.209, d=172.31.1.161 6828 NAT*: s=172.31.1.161, d=172.31.233.209-192.168.1.95 23313 NAT*: s=172.31.1.161, d=172.31.233.209-192.168.1.95 23325,转换不能被加入到表里,验证一下信息: 配置是否正确. 在进端口方向上有没有DENY的访问控制列表. 看看NAT里参考的访问控制列表是否允许了所有网络. NAT池里没有足够的全局地址. 路由器的接口是否被准确定义了内部和外部关系。,总结：,CISCO IOS NAT允许用一类私