CISCONAT经典配置案例解释.docVIP

CISCO NAT 经典配置 案例解释 NAT基础知识　　● NAT简介　　NAT（Network AddressTranslation）的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。　　● NAT 的应用环境：　　情况1：一个企业不想让外部网络用户知道自己的网络内部结构，可以通过NAT将内部网络与外部Internet 隔离开，则外部用户根本不知道通过NAT设置的内部IP地址。　　CISCO NAT经典基础配置　　● 全部采用端口：ISP分配的IP29 interface fastethernet0/0 ip address duplex auto speed auto in nat inside no shutdown interface fastethernet0/1 ip address 192.168.2..1 duplex auto speed auto in nat outside no shutdown ip nat pool OnlyYou 30 30 netmask 52 //OnlyYou代表地址池的名称。 2个30是代表只用一个ip做转换后ip. access-list 1 permit 55 access-list 1 permit 55 ip nat inside source list1 pool OnlyYou overload 　　● 动态地址转换+端口：ISP分配的IP 有：30~190 92 Interface fastethernet0/1 Ip address Ip address secondary Duplex auto Speed auto Ip nat inside No shutdown Interface serial 0/0 Ip address 29 92 Duplex auto Speed auto Ip nat outside No shutdwon Ip nat pool OutPort 90 90 netmask 92 Ip nat pool OutPool 30 90 netmask 92 Ip nat inside source list1 pool OutPort //段主机全部转成90Ip nat inside source list2 pool OutPool //出于访问ftp站点等考虑：和段主机全部 //转成30到89中的所有地址。 Access-list1 permit 55 Access-list2 permit 55 Access-list2 permit 55 　　● 静态地址转换：ISP分配的IP地址是：0~7、1 48。要求Intranet上的Web.E-mail.Ftp.Media可以被外部访问。 Interface fastethernet0/0Ip address Duplex autoSpeed autoIp nat insideNo shutdownInterface fastethernet0/1Ip address 1 48Speed autoDuplex autoIp nat outsideNo shutdownIp nat pool Outpool 6 6 netmask 48Access-list 1 permit 55Access-list 1 permit 55Access-list 1 permit 55Access-list 1 permit 55Ip nat inside source list1 pool Outpool overloadIp nat inside source static 2Ip nat inside source static 3Ip nat inside source static 4Ip nat inside source static 5 　　● NAT映射：如果ISP提供的IP地址比较多还可以,但如果不是的时候(如就两个时),一个用于内网地址转换,另一个用于对外网提供服务。ISP提供的内网上网IP。 Interface ethernet0 Ip address Duplex auto Speed auto Ip nat inside