[计算机硬件及网络]网络地址转换NAT.pptVIP

* * * * * Page */44 第四步：定义合法IP地址池 直接使用路由器的接口地址，不用定义地址池 第五步：指定网络地址转换映射 第六步： 在内部和外部端口上启用NAT Router(config)#ip nat inside source list 1 interface serial0/0 overload Router(config)#interface serial 0/0 Router(config-if)#ip nat outside Router(config)#interface fastethernet 0/0 Router(config-if)#ip nat inside PAT配置9-8 Page */44 PAT配置9-9 Internet SA 1 DA 5 2 NAT转换 DA 29 4 SA 29 3 外部主机 外部主机 29 协议 内部用局部 IP地址 内部用全局 IP地址：端口号 外部用全局IP地址 TCP :1026 29:1026 TCP :11212 29:11212 TCP 54:1027 29:1027 NAT转换表 54 Page */44 第一步： 设置外部端口 第二步：设置内部端口 第三步：为虚拟主机定义一个标准的IP访问控制列表 Router(config)#interface serial0/0 Router(config-if)#ip address 24 Router(config)#interface fastethernet0/0 Router(config-if)#ip address 54 Router(config)#access-list 2 permit 27 负载均衡配置3-1 Page */44 负载均衡配置3-2 第四步：给真实主机定义一个NAT地址集 第五步：设置访问控制列表和NAT地址集之间的映射 第六步：在内部和外部端口上启用NAT Router(config)#ip nat inside destination list 2 pool real-host Router(config)#ip nat pool real-host prefix-length 24 type rotary Router(config)#interface serial 0/0 Router(config-if)#ip nat outside Router(config)#interface fastethernet 0/0 Router(config-if)#ip nat inside Page */44 负载均衡配置3-3 Internet SA 4 SA 27 5 DA 27 1 DA 3 协议 内部用局部 IP地址 内部用全局 IP地址：端口号 外部用全局IP地址 TCP :80 27:80 :3085 TCP :80 27:80 :4371 TCP :80 27:80 :3062 2 NAT转换表 27 虚拟主机 外部主机 外部主机 Page */44 NAT检查与排错3-1 常见问题 动态地址池中是否有正确的范围的地址 动态地址池中是否有重复的地址 静态映射的地址与动态地址池中的地址之间是否有重复 访问列表是否指明了要转换的正确地址，是否漏掉一些地址，是否包括了一些不该包括的地址 是否指明了正确的内部和外部接口 不对称路由问题 Page */44 NAT检查与排错3-2 测试联通性验证NAT配置 命令 show ip nat translations show ip nat statistics Router# show ip nat translations Pro inside global inside local outside local outside global Tcp 30 Tcp 31 Page */44 NAT检查与排错3-3 s＝表示源地址是 d＝表示目的地址是 -表示将地址转换为 Router＃debug ip nat Nat:s=-,d= [0] Nat:s=, d=- [0] Nat:s=-, d= [1] NAT的debug调试 Page */44 清除NAT表的条目 命令 作用 clear ip nat translation * 清除NAT转换表中的所有条目 clear ip nat translation inside local-ip g