• 欢迎访问本站网站,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站,如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏吧

NAT的配置—动态NAT

网络管理 admin 3个月前 (10-20) 91次浏览 已收录 0个评论 扫描二维码

NAT的配置—动态NAT

实验任务一:配置NO-PAT、PAT模式动态地址转换
  • NO-PAT方式,即内部地址<—一>地址池中外部地址,没有进行传输层端口的变化。
  • PAT方式,即内部地址:内端口号<——>地址池中外部地址:外端口号
 
动态NAT主要实现内网访问外网服务器。可以采用NO-PAT方式、PAT方式、Basy NAT方式。

配置缺省路由,使网络通信

[RA]ip route-static 0.0.0.0 0.0.0.0 211.1.1.2
配置NO-PAT
[RA]nat address-group 1
[RA-address-group-1]address 211.1.1.21 211.1.1.30
[RA-address-group-1]exit
[RA]acl basic 2000
[RA-acl-ipv4-basic-2000]rule permit source 192.168.1.0 0.0.0.255  可以不使用acl控制也能访问,
[RA-acl-ipv4-basic-2000]exit
[RA]interface GigabitEthernet 0/1
[RA-GigabitEthernet0/1]nat outbound 2000 address-group 1 no-pat

查看NAT会话情况:

display nat session
配置PAT
在配置好NO-PAT的基础上配置PAT
[RA-GigabitEthernet0/1]undo nat outbound 2000
[RA-GigabitEthernet0/1]nat outbound 2000 address-group 1 

查看NAT会话情况:

display nat session
实验任务二:配置easy nat进行地址转换
在配置好NO-PAT的基础上配置easy
[RA-GigabitEthernet0/1]undo nat outbound 2000
[RA-GigabitEthernet0/1]nat outbound 2000
此种方式为直接所有内部地址均转为GO/1口的IP 211.1.1.1
内部服务器NAT主要实现外网访问内网服务器。可以使用固定的外网IP地址,可以使用接入Internet路由器的外网接口IP地址等。外网I地址:外网地址端口——内网IP地址:内网地址端口。

本站的文章和资源来自互联网或者站长的原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:NAT的配置—动态NAT
喜欢 (1)
[]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址