2.动态地址转换
1) 在全局设置模式下,定义内部合法地址池
2) ip nat pool 地址池名称 起始IP地址 终止IP地址 子网掩码
3) 其中地址池名称可以任意设定。
4) 在全局设置模式下,定义一个标准的access-list规则以允许哪些内部地址可以进行动态地址转换。 5) Access-list 标号 permit 源地址 通配符 6) 其中标号为1-99之间的整数。
7) 在全局设置模式下,将由access-list指定的内部本地地址与指定的内部合法地址池进行地址转换。
8) ip nat inside source list 访问列表标号 pool 内部合法地址池名字
9) 指定与内部网络相连的内部端口在端口设置状态下: 10) ip nat inside
11) 指定与外部网络相连的外部端口 12) ip nat outside 3.PAT
1) 在全局设置模式下,定义内部合法地址池
2) ip nat pool 地址池名称 起始IP地址 终止IP地址 子网掩码
3) 其中地址池名称可以任意设定。
4) 在全局设置模式下,定义一个标准的access-list规则以允许哪些内部地址可以进行动态地址转换。 5) Access-list 标号 permit 源地址 通配符 6) 其中标号为1-99之间的整数。
7) 在全局设置模式下,将由access-list指定的内部本地地址与指定的内部合法地址池进行地址转换。
8) ip nat inside source list 访问列表标号 pool 内部合法地址池名字 overload
9) 指定与内部网络相连的内部端口在端口设置状态下: 10) ip nat inside
11) 指定与外部网络相连的外部端口 12) ip nat outside 七、配置实例
互联网如火如荼的应用,加NAT(Network Address Translat企业可以仅使用较少的互联网有时提供了一定的安全性。
NAT的实现方案多种多样,本文以思科2611路由器为平台,通过一个实例描述了NAT的应用。
如图1所示,企业从ISP获得6个有效IP地址(掩码为,128和135为网络地址和广播地址,不可用),通过一台2611路由器接入互联网。内部网络根据职能分成若干子网,并期望服务器子网对外提供WEB服务,财务部门使用独立的地址池接入互联网,其它部门共用剩余的地址池。地址具体分配如下表:
具体配置步骤如下:
1.选择E0作为内部接口,S0作为外部接口
interface e0 ip address
ip nat inside/*配置e0为内部接口*/ interface s0 ip address
ip nat outside/*配置s0为外部接口*/
2.为各部门配置地址池(finance-财务部门;other-其它部门): ip nat pool finance netmask ip nat pool other netmask 用访问控制列表检查数据包的源地址并映射到不同的地址池
ip nat inside source list 1 pool finance overload /*overload-启用端口复用*/
ip nat inside source list 2 pool other /*动态地址转换*/ 4.定义访问控制列表
access-list 1 permit 0.0.0.255 access-list 2 permit 0.0.0.255
5.建立静态地址转换,并开放WEB端口(TCP 80) ip nat inside source static tcp 80 80 6.设置缺省路由 ip route 0.0.0.0 s0
经过上述配置后,互联网上的主机可以通过访问到企业内部WEB服务器;财务部门的接入请求将映射到;其它部门的接入请求被映射到地址段。至此,一个企业NAT互联网接入方案就完成了。
单臂路由实现VLAN间路由
1.实验通过本实验,读者可以掌握如下技能: ①路由器以太网接口上的子接口; ②单臂路由实现VLAN间路由的配置。 2.实验拓扑
实验拓扑图如图15-3所示。
图15-3 实验1拓扑图
路由与交换复习题



