网络出口设计概述.pptVIP

配置静态端口地址转换 第一步：在路由器上配置IP路由选择和IP地址。 第二步：至少指定一个内部接口和一个外部接口，并执行命令ip nat { inside | outside }。 第三步：使用全局命令ip nat inside source static { tcp | udp } local-ip local-port { interface interface | global-ip } global-port指定静态PAT条目。 第十五页，共四十页。 配置静态外部源地址转换 第一步：在路由器上配置IP路由选择和IP地址。 第二步：至少指定一个内部接口和一个外部接口，方法是进入接口配置模式下，并执行命令ip nat { inside | outside }。 第三步：使用全局命令ip nat outside source static global-ip local-ip指定静态转换条目。 第十六页，共四十页。 配置动态NAT 第一步：在路由器上配置IP路由选择和IP地址。 第二步：至少指定一个内部接口和一个外部接口，方法是进入接口配置模式下，并执行命令ip nat { inside | outside }。 第三步：使用命令access-list access-list-number { permit | deny }定义IP访问控制列表，以明确哪些报文将被进行NAT转换。 第四步：使用命令ip nat pool pool-name start-ip end-ip { netmask netmask | prefix-length prefix-length } 定义一个地址池，用于转换地址。 第十七页，共四十页。 配置动态NAT 第五步：使用命令ip nat inside source list access-list-number { interface interface | pool pool-name }将符合访问控制列表条件的内部本地地址转换到地址池中的内部全局地址。 第十八页，共四十页。 配置NAPT 第一步：在路由器上配置IP路由选择和IP地址。 第二步：至少指定一个内部接口和一个外部接口，并执行命令ip nat { inside | outside }。 第三步：使用命令access-list access-list-number { permit | deny }定义IP访问控制列表，以明确哪些报文将被进行NAT转换。 第四步：使用命令ip nat pool pool-name start-ip end-ip { netmask netmask | prefix-length prefix-length } 定义一个地址池，用于转换地址。 第五步：使用命令ip nat inside source list access-list-number { interface interface | pool pool-name } overload将符合访问控制列表条件的内部本地地址转换到地址池中的内部全局地址。 第十九页，共四十页。 配置NAPT 第二十页，共四十页。 配置地址重叠中的NAT转换 第一步：在路由器上配置IP路由选择和IP地址。 第二步：至少指定一个内部接口和一个外部接口，并执行命令ip nat { inside | outside }。 第三步：定义两个IP访问控制列表，它们分别指定了要对哪些内部地址和外部地址进行转换。由于内部网络和外部网络的地址空间相同，因此也可以使用同一个访问列表， 第四步：使用命令ip nat pool pool-name start-ip end-ip { netmask netmask | prefix-length prefix-length } 定义一个内部全局地址池，用于内部到外部的转换。 第二十一页，共四十页。 配置地址重叠中的NAT转换 第五步：使用命令ip nat pool pool-name start-ip end-ip { netmask netmask | prefix-length prefix-length } 定义一个外部本地地址池，用于从外部到内部的转换。 第六步：使用命令ip nat inside source list access-list-number pool pool-name将符合访问控制列表条件的内部本地地址动态映射到内部全局地址池。 第七步：使用命令ip nat outside source list access-list-number pool pool-name将符合访问控制列表条件的外部全局地址动态映射外部本地地址池。 第二十二页，共四十页。 配置地址重叠中的NAT转换 第二十三页，共四十页。 配置T