【正文】 router3 ping router3 tel router4 ping rotuer4 tel ?（ 2） NAT配置 ?在 Router1上，配置靜態(tài) NAT映射，配置 NAT內(nèi)部接口，配置 NAT外部接口，查看 NAT表；配置 PAT router1(config) ip nat inside source static router1(config) interface ether0 router1(configif) ip address router1(configif) ip nat inside router1(configif) interface serial0 router1(configif) ip address router1(configif) ip nat outside router1(configif) no shut ?ACL配置 ?NAT配置 ?實(shí)驗(yàn)練習(xí) 55 router2 tel router3 show users router1 show ip nat translations router1(config) no ip nat inside source static router1(config) ip nat pool pool1 mask router1(config) ip nat inside source list 1 pool pool1 router1(config) accesslist 1 permit router2 tel router3 show users router1 show ip nat translations router1(config) ip nat inside source list 1 interface serial0 overload router1(config) interface Ether 0 router1(configif) ip address router1(configif) ip nat inside router1(configif) interface serial 0 router1(configif) ip address router1(configif) ip nat outside router1(configif) exit router1(config) accesslist 1 permit router2 tel router3 show users router1 show ip nat translations ?ACL配置 ?NAT配置 ?實(shí)驗(yàn)練習(xí) 。 router3（ ） 應(yīng)該能夠 tel到 router2， 而不能 ping通 router2。 router1(config) accesslist 1 permit router1(config) interface serial0 router1(configif) ip accessgroup 1 in ?在 Router1上 ， 創(chuàng)建擴(kuò)展 ACL， 只允許來自 router3的 Tel服務(wù) ， 允許來自 router4的 ping命令；移除以前的訪問控制列表 ， 將新創(chuàng)建的擴(kuò)展 ACL綁定到serial0的入口上 。 地址池可用的地址數(shù) 被使用的地址數(shù) 地址池分配失敗數(shù) ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時 ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 50 NAT配置 在特權(quán)模式下 ?前提模式： ?命令 格式： ?功能： 從轉(zhuǎn)換表中清除動態(tài) NAT轉(zhuǎn)換 clear ip nat translation {* | [inside globalip globalport localip localport] | [outside localip globalip] [esp | tcp | udp]} inside udp 清除所有動態(tài)轉(zhuǎn)換 (可選項(xiàng) ) 清除含有指定globalip和localip地址的內(nèi)部轉(zhuǎn)換 (可選項(xiàng) ) 全局 IP地址 (可選項(xiàng) ) 全局端口 (可選項(xiàng) ) 本地 IP地址 (可選項(xiàng) ) 本地端口 (可選項(xiàng) ) 清除含有指定globalip和localip地址的外部轉(zhuǎn)換 (可選項(xiàng) ) 從轉(zhuǎn)換表清除ESP項(xiàng)目 (可選項(xiàng) ) 從轉(zhuǎn)換表清除TCP項(xiàng)目 (可選項(xiàng) ) 從轉(zhuǎn)換表清除 UDP項(xiàng)目 ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時 ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 51 NAT配置 ?例 顯示 UDP項(xiàng)目被清除前后的 NAT項(xiàng)目。 ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時 ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 48 NAT配置 ?例 show ip nat translations命令輸出 Router show ip nat translations Pro Source global Source local Destin local Destin global icmp :25 :25 :25 :25 icmp :26 :26 :26 :26 icmp :27 :27 :27 :27 icmp :28 :28 :28 :28 協(xié)議 源全局地址 源本地地址 目的本地地址 目的全局地址 ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時 ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 49 NAT配置 在特權(quán)模式下 ?前提模式： ?命令 格式： ?功能： 顯示 NAT統(tǒng)計信息 show ip nat translations ?例 show ip nat statistics命令輸出 Router show ip nat statistics Total translations: 2 (0 static, 2 dynamic。 udp： UDP協(xié)議項(xiàng)目。 pptp： PPTP協(xié)議項(xiàng)目。 應(yīng)用于TCP/UDP端口的超時值 端口轉(zhuǎn)換超時的秒數(shù)，默認(rèn)為 0 沒有端口轉(zhuǎn)換超時 應(yīng)用于arp ping的超時值 ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時 ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 47 NAT配置 在用戶模式或特權(quán)模式下 ?前提模式： ?命令 格式： ?功能： 顯示活動的 NAT轉(zhuǎn)換 show ip nat translations [protocol] [verbose] (可選項(xiàng) ) 顯示協(xié)議項(xiàng)目，協(xié)議參數(shù)關(guān)鍵字如下： esp： ESP協(xié)議項(xiàng)目。 no ip nat translation {timeout | udptimeout | dnstimeout | tcptimeout | finrsttimeout | icmptimeout | pptptimeout | syntimeout | porttimeout | arppingtimeout} ?功能： udptimeout timeout tcp meout finrsttimeout ic timeout pptpti out synti out meout arppingtimeout never 應(yīng)用于動態(tài)轉(zhuǎn)換的超時值，除復(fù)用轉(zhuǎn)換外，默認(rèn)為 86400秒（24小時） 應(yīng)用于 DNS連接的超時值，默認(rèn)為 60秒 應(yīng)用于 TCP端口的超時值，默認(rèn)為 86400秒（ 24小時） NAT PPTP流的超時值，默認(rèn)為 86400秒（ 24小時）。 Routershow ip nat statistics Total translations: 11 (0 static, 11 dynamic, 11 extended) Outside Interfaces: Serial1/0 Inside Interfaces: FastEther0/1 Hits: 98 Misses: 27 Expired translations: 12 Dynamic mappings: Inside Source accesslist 1 pool NAT refCount 11 pool NAT: mask start end type generic, total addresses 98 , allocated 1 (1%), misses 0 ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時 ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 45 NAT配置 ?動態(tài) NAT的過期時間是 86400s， PAT的過期 時間是 60s，通過 show ip nat tranlastions verbose命令可以查看，也可以通過下面的命 令修改超時時間： Router(config) ip nat translation timeout timeout ?如果主機(jī)的數(shù)量不是很多，可以直接使用 outside接口地址配置 PAT，不必定義地址池， 命令如下： 參數(shù) timeout的范圍是 0到 2147486。 Routershow ip nat translations Pro Inside global Inside local Outside local Outside global ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時 ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 39 NAT配置 ?查看 NAT轉(zhuǎn)換的統(tǒng)計信息。 ?允許動態(tài) NAT轉(zhuǎn)換的內(nèi)部地址范圍。 no ip nat