NAT地址转换.ppt

NAT地址转换
PAT工作原理
例如:
一个小型办公网络使用 作为企业内部网络地址，并且其 Internet 。当此小型内部网中一台内部私e FastEthernet0/0
#ip address
#ip nat inside
配置NAT外部接口
# interface Serial0/0
# ip address
# ip nat outside
# encapsulation ppp
配置路由
路由器R1的配置：
验证：
#debug ip nat查看地址翻译的过程
#show ip nat translations可以查看NAT表
Pro Inside global Inside local Outside local Outside global
--- --- ---
--- --- ---
动态NAT配置
R1
R2
PC1
PC2

.1
.2
.254
Loop 0:

路由器R1提供NAT服务
R1配置：
全局配置模式下：配置动态NAT转换的地址池
ip nat pool abc netmask
全局配置模式下：配置动态NAT映射
ip nat inside source list 1 pool abc
全局配置模式下：配置允许动态NAT转换的内部地址范围
access-list 1 permit
配置NAT内部接口
#interface FastEthernet0/0
#ip address
#ip nat inside
配置NAT外部接口
# interface Serial0/0
# ip address
# ip nat outside
# encapsulation ppp
配置路由
PAT配置
PAT配置和动态NAT配置的区别：
1、IP地址池被缩减为1个IP地址
2、在ip nat inside source 命令之后包含overload命令
R1配置：
全局配置模式下：配置动态NAT转换的地址池
ip nat pool abc netmask
全局配置模式下：配置动态NAT映射
ip nat inside source list 1 pool abc overload
全局配置模式下：配置允许动态NAT转换的内部地址范围
access-list 1 permit
配置NAT内部接口
#interface FastEthernet0/0
#ip address
#ip nat inside
配置NAT外部接口
# interface Serial0/0
# ip address
# ip nat outside
# encapsulation ppp
配置路由
Router#sh ip nat translation
Pro Inside global Inside local Outside local Outside global
icmp :1723 :1723 :80 :80