NAT地址轉(zhuǎn)換的配置

1、NAT地址轉(zhuǎn)換的配置一、 實(shí)驗(yàn)?zāi)康?. 掌握地址轉(zhuǎn)換的配置2. 掌握向外發(fā)布內(nèi)部服務(wù)器地址轉(zhuǎn)換的方法3. 掌握私有地址訪問INTERNET的配置方法二、 應(yīng)用環(huán)境1. 企業(yè)內(nèi)部有對(duì)INTETNET提供服務(wù)的WEB服務(wù)器2. 企業(yè)內(nèi)部使用私有地址的主機(jī)需要訪問INTERNET三、 實(shí)驗(yàn)設(shè)備1. DCR-1702兩臺(tái)2. PC機(jī)兩臺(tái)四、 實(shí)驗(yàn)拓?fù)湮濉?實(shí)驗(yàn)要求配置表Router-ARouter-BF0/0/24F0/0/24S1/1(DCE)/24S1/0/24PCSERVERIP/24

2、/24網(wǎng)關(guān)六、 實(shí)驗(yàn)步驟內(nèi)部的PC需要訪問外部的服務(wù)器：假設(shè)在ROUTER-A上做地址轉(zhuǎn)換，將/24轉(zhuǎn)換成0 0之間的地址，并且做端口的地址復(fù)用第一步：按實(shí)驗(yàn)三和上表將接口地址和PC地址配置好，并且做連通性測(cè)試第二步：配置ROUTER-A的NATRouter-A#confRouter-A_config#ip access-list standard 1 ！定義訪問控制列表Router-A_config_std_nacl#permit 255

3、.255.255.0！定義允許轉(zhuǎn)換的源地址范圍Router-A_config_std_nacl#exitRouter-A_config#ip nat pool overld 0 0 ！定義名為overld的轉(zhuǎn)換地址池Router-A_config#ip nat inside source list 1 pool overld overload ！配置將ACL允許的源地址轉(zhuǎn)換成overld中的地址，并且做PAT的地址復(fù)用Router-A_config#int f0/0 Router-A_config_f0/0#ip nat i

4、nside！定義F0/0為內(nèi)部接口Router-A_config_f0/0#int s1/1Router-A_config_s1/1#ip nat outside！定義S1/1為外部接口Router-A_config_s1/1#exitRouter-A_config#ip route ！配置路由器A的缺省路由第三步：查看ROUTER-B的路由表Router-B#sh ip routeCodes: C - connected, S - static, R - RIP, B - BGP, BC - BGP connected D - DEIGR

5、P, DEX - external DEIGRP, O - OSPF, OIA - OSPF inter area ON1 - OSPF NSSA external type 1, ON2 - OSPF NSSA external type 2 OE1 - OSPF external type 1, OE2 - OSPF external type 2 DHCP - DHCP typeVRF ID: 0C /24 is directly connected, Serial1/0C /24 is directly connected, FastEthe

6、rnet0/0 ！注意：并沒有到的路由第四步：測(cè)試第五步：查看地址轉(zhuǎn)換表Router-A#sh ip nat translatiosPro. Dir Inside local Inside global Outside local Outside globalICMP OUT :512 0:12512 :12512 :12512 注意：端口的轉(zhuǎn)換第六步：配置序列Router-A#sh runBuilding configuration.Current configuration:!ve

7、rsion 1.3.2Eservice timestamps log dateservice timestamps debug dateno service password-encryption!hostname Router-A!interface FastEthernet0/0 ip address no ip directed-broadcast ip nat inside!interface Serial1/0 no ip address no ip directed-broadcast physical-layer speed 6

8、4000!interface Serial1/1 ip address no ip directed-broadcast physical-layer speed 64000 ip nat outside!interface Async0/0 no ip address no ip directed-broadcast!ip route default !ip access-list standard 1 permit !ip nat pool overld 192.16

9、8.1.10 0 ip nat inside source list 1 pool overld overload! 七、 注意事項(xiàng)和排錯(cuò)1. 注意轉(zhuǎn)換的方向和接口2. 注意地址池、ACL的名稱3. 需要配置A的缺省路由八、 配置序列同上九、 共同思考1. 為什么在B上不需要配置的路由就能夠通訊？2. 為什么在A上需要配置缺省路由？3. 如果外部接口地址是通過撥號(hào)動(dòng)態(tài)獲得，那么該如何配置？4. 請(qǐng)指出上述配置中的Inside local Inside global Outside local Outside global 分

10、別是什么？十、 課后練習(xí)請(qǐng)?jiān)赗OUTER-B上配置發(fā)布內(nèi)部服務(wù)器/24到外部地址/24具體步驟：1、 在服務(wù)器/24上安裝FTP-SERVER2、 在B上配置靜態(tài)轉(zhuǎn)換3、 在PC機(jī)上訪問的FTP服務(wù)4、 通過show查看轉(zhuǎn)換表十一、 相關(guān)命令詳解ip nat inside source使用ip nat inside source全局配置命令，開啟內(nèi)部源地址的NAT。用這個(gè)命令的NO形式可以刪除靜態(tài)翻譯或刪除和池的動(dòng)態(tài)關(guān)聯(lián)，注意：動(dòng)態(tài)翻譯規(guī)則和靜態(tài)網(wǎng)段翻譯規(guī)則在使用時(shí)，不能刪除。動(dòng)態(tài)NAT：ip nat in

11、side source list access-list-name interface type number | pool pool-name overloadno ip nat inside source list access-list-name interface type number | pool pool-name overload靜態(tài)單個(gè)地址NAT：ip nat inside source static local-ip global-ipno ip nat inside source static local-ip global-ip靜態(tài)端口NAT：ip nat inside

12、 source static tcp | udp local-ip local-port global-ip | interface type number global-portno ip nat inside source static tcp | udp local-ip local-port global-ip | interface type number global-port靜態(tài)網(wǎng)段NAT：ip nat inside source static network local-network global-network maskno ip nat inside source sta

13、tic network local-network global-network mask參數(shù)參數(shù)參數(shù)說明List access-list-nameIP訪問列表的名字。源地址符合訪問列表的報(bào)文將被用地址池中的全局地址來翻譯。pool name地址池的名字，從這個(gè)池中動(dòng)態(tài)地分配全局IP地址。interface type number 指定網(wǎng)絡(luò)接口 overload（可選）使路由器對(duì)多個(gè)本地地址使用一個(gè)全局的地址。當(dāng)OVERLOAD被設(shè)置后，相同或者不同主機(jī)的多個(gè)會(huì)話將用TCP或UDP端口號(hào)來區(qū)分。static local-ip建立一條獨(dú)立的靜態(tài)地址翻譯；參數(shù)為分配給內(nèi)部網(wǎng)主機(jī)的本地IP地址。這個(gè)

14、地址可以自由的選擇，或從RFC 1918中分配。local-port 設(shè)置本地TCP/UDP端口號(hào)，范圍為165535。 static global-ip建立一條獨(dú)立的靜態(tài)地址翻譯；這個(gè)參數(shù)為內(nèi)部主機(jī)建立一個(gè)外部的網(wǎng)絡(luò)可以唯一訪問的IP地址。global-port 設(shè)置全局TCP/UDP端口號(hào)，范圍為165535。 tcp 設(shè)置TCP端口翻譯 udp 設(shè)置UDP端口翻譯 network local-network 設(shè)置本地網(wǎng)段翻譯 global-network 設(shè)置全局網(wǎng)段翻譯 mask 設(shè)置網(wǎng)段翻譯的網(wǎng)絡(luò)掩碼 缺省任何內(nèi)部源地址的NAT都不存在命令模式全局配置態(tài)使用說明這個(gè)命令有兩種形式：動(dòng)

15、態(tài)的和靜態(tài)的地址翻譯。帶有訪問列表的格式建立動(dòng)態(tài)翻譯。來自和標(biāo)準(zhǔn)訪問列表相匹配的地址的報(bào)文，將用指定的池中分配的全局地址來進(jìn)行地址翻譯，這個(gè)池是用ip nat pool命令所指定的。可以作為替代方法，帶有關(guān)鍵字STATIC的語法格式創(chuàng)建一條獨(dú)立的靜態(tài)地址翻譯。示例下面的例子把來自或網(wǎng)絡(luò)的內(nèi)部主機(jī)間進(jìn)行通信的IP地址翻譯為08/28 網(wǎng)絡(luò)中全局唯一的IP地址。ip nat pool net-208 08 23 40ip nat inside source list a1 pool net-208!i