nat工作原理及其配置方法(編輯修改稿)
2024-12-22 20:00 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ether 0 //進(jìn)入以太網(wǎng)端口 Ether 0 ? ip address // 將其 IP地址指定為 ,子網(wǎng)掩碼為 ? ip nat inside //將 Ether 0 設(shè)置為內(nèi)網(wǎng)端口。 ? 注意，可以定義多個(gè)內(nèi)部端口。 動(dòng)態(tài) NAT （ pooledNAT）語(yǔ)法 ? 第三步，定義合法 IP地址池。 ? 定義合法 IP地址池命令的語(yǔ)法如下： ? ip nat pool 地址池名稱 起始 IP地址 終止 IP地址 子網(wǎng)掩碼 ? 示例： ? ip nat pool china mask ? //指明地址緩沖池的名稱為 china,IP地址范圍為~,子網(wǎng)掩碼為 。需要注意的是，即使掩碼為 ，也會(huì)由起始 IP地址和終止 IP地址對(duì) IP地址池進(jìn)行限制。 ? 或 ? ip nat pool test prefixlength 26 動(dòng)態(tài) NAT （ pooledNAT）語(yǔ)法 ? 第四步，定義內(nèi)部網(wǎng)絡(luò)中允許訪問(wèn) Inter的訪問(wèn)列表。 ? 定義內(nèi)部訪問(wèn)列表命令的語(yǔ)法如下： ? accesslist 標(biāo)號(hào) permit 源地址通配符 （其中，標(biāo)號(hào)為199之間的整數(shù)） ? 示例： ? accesslist 1 permit //允許訪問(wèn) Inter的網(wǎng)段為 ~，反掩碼為 。 ? 需要注意的是，在這里采用的是反掩碼，而非子網(wǎng)掩碼。反掩碼與子網(wǎng)掩碼的關(guān)系為：反掩碼 +子網(wǎng)掩碼=。例如，子網(wǎng)掩碼為 ，則反掩碼為 ；子網(wǎng)掩碼為，則反掩碼為 。 動(dòng)態(tài) NAT （ pooledNAT）語(yǔ)法 ? 第五步，實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換。 ? 在全局設(shè)置模式下將由 accesslist指定的內(nèi)部本地地址與指定的內(nèi)部合法地址池進(jìn)行地址轉(zhuǎn)換。 ? 命令語(yǔ)法如下： ? ip nat inside source list 訪問(wèn)列表標(biāo)號(hào) pool 內(nèi)部合法地址池名字 ? 示例： ? ip nat inside source list 1 pool china ? 至此，動(dòng)態(tài)地址轉(zhuǎn)換設(shè)置完畢。 ip nat pool dynnat mask ip nat inside source list 1 pool dynnat ! interface Ether0 ip address ip nat inside ! interface Serial0 ip address ip nat outside ! accesslist 1 permit ! 動(dòng)態(tài) NAT的配置 Translate between inside hosts addressed from the globally unique This interface connected to the outside world. This interface connected to the inside work. 端口復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換 (PAT)語(yǔ)法 ? 第一步，設(shè)置外部端口。 ? interface serial 0 ? ip address ? ip nat outside 端口復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換 (PAT)語(yǔ)法 ? 第二步，設(shè)置內(nèi)部端口。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1