網(wǎng)絡(luò)地址轉(zhuǎn)換nappt課件-在線瀏覽
2025-06-20 06:37本頁(yè)面
【正文】 figif) ip nat inside Router(configif) interface s0 Router(configif) ip nat outside 配置完成后，從外網(wǎng)來(lái)看， PC1的 IP地址是 ，PC2的 IP地址是 ，各計(jì)算機(jī)都可用此 IP地址訪問(wèn) PC1和 PC2。（靜態(tài) NAT始終是活躍的） 用 show ip nat statistics命令可查看轉(zhuǎn)換的統(tǒng)計(jì)信息。 NAT池（動(dòng)態(tài) NAT） NAT池 主要工作：建立一個(gè) IP地址池。建立轉(zhuǎn)換關(guān)系。 建立 IP地址池 Router(config) ip nat pool 地址池名字 起始 IP 結(jié)束 IP mask 子網(wǎng)掩碼 例：建立一個(gè)地址范圍為 ~IP地址池。 說(shuō)明：地址池中的地址應(yīng)該是經(jīng)過(guò)注冊(cè)的合法 IP地址。 比如：被轉(zhuǎn)換的地址是形如 .*.*/24的地址，則可定義： Router(config) accesslist 1 permit 說(shuō)明：這里定義的 ACL不是用于數(shù)據(jù)過(guò)濾的，它只是用于指定參與 NAT轉(zhuǎn)換的私有地址范圍的。 建立被轉(zhuǎn)換的地址和地址池間的關(guān)系： Router(config) ip nat inside source list ACL表號(hào) pool 地址池名字 例：把 1號(hào) ACL定義的地址與名為 P1的地址池建立NAT轉(zhuǎn)換關(guān)系。 指定 NAT轉(zhuǎn)換的入口和出口： Router(config) interface 內(nèi)部接口 Router(configif) ip nat inside Router(config) interface 外部接口 Router(configif) ip nat outside 說(shuō)明：每種 NAT都需要指定內(nèi)部接口和外部接口。 R1 f0/0 s0/0 R1(config) ip nat pool ippool mask R1(config) accesslist 30 permit R1(config) ip nat inside source list 30 pool ippool R1(config) interface f0/0 R1(configif) ip nat inside R1(configif) interface s0/0 R1(configif) ip nat outside 復(fù)用 NAT池 當(dāng) NAT池中的地址耗盡時(shí)，會(huì)導(dǎo)致后來(lái)的主機(jī)無(wú)法上網(wǎng)。 理論上講，一個(gè) IP地址可以映射約 65000個(gè)會(huì)話，但實(shí)際的路由器往往只支持幾千個(gè)會(huì)話（ Cisco支持約 4000個(gè)）。 復(fù)用 NAT池的配置方法與 NAT池的配置方法基本相同，只是： Router(config) ip nat inside source list ACL表號(hào) pool 地址池名字 overload 在上面的命令中加上 overload 關(guān)鍵字表示使用端口復(fù)用技術(shù)。 R1 f0/0 s0/0: 上例中，把內(nèi)網(wǎng)的私有 IP地址都映射為 R1的 S0/0口的IP地址就是 PAT。 也可以不建立 NAT池，用以下命令進(jìn)行配置： R1(config) accesslist 30 permit R1(config) ip nat inside source list 30 interface s0/0 overload R1(config) interface f0/0 R1(configif) ip nat inside R1(configif) interface s0/0 R1(configif) ip nat outside PAT可最大限度的節(jié)省 IP地址用量，但由于它只能同時(shí)支持幾千個(gè)會(huì)話，所以使用 PAT易造成擁塞。 TCP負(fù)載均衡 TCP負(fù)載均衡是為了把一個(gè)外部的合法地址交替映射到多個(gè)內(nèi)部地址上，這樣可以使多臺(tái)服務(wù)器使用同一個(gè)外部地址進(jìn)行訪問(wèn)。 R1(config) ip nat pool p1 mask rotary 建立訪問(wèn)控制列表，定義轉(zhuǎn)換的合法 IP地址 R1(config) accesslist 1 permit host 用地址池和訪問(wèn)控制列表建立映射 R1(config) ip nat inside destination list 1 pool p1 指定 NAT入口 (E0口 )和出口 (S0口 ) R1(confi
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1