PT上的NAT配置

NAT

静态NAT

----

步骤 1：静态映射公有 IP 地址到私有 IP 地址。

ISP 以外的外部主机可以访问与 R2 相连的内部服务器。将公有 IP 地址 209.165.200.254 静态指定为NAT 用来映射数据包到内部服务器私有 IP 地址 192.168.20.254 的地址。

R2(config)#ip nat inside source static 192.168.20.254209.165.200.254
步骤 2：指定内部和外部 NAT 接口。

NAT 工作之前，必须指定哪些接口是内部接口，哪些接口是外部接口。

R2(config)#interface serial 0/0/1
R2(config-if)#ip nat outside
R2(config-if)#interface fa0/0
R2(config-if)#ip nat inside

步骤 3：检验静态 NAT 配置。

从 ISP ping 公有IP 地址 209.165.200.254。

 

    动态 NAT

静态 NAT 建立了内部地址与特定公有地址之间的永久性映射。而动态 NAT 则是将私有 IP 地址临时映射到公有地址，这些公有 IP 地址源自 NAT 地址池。

步骤 1：定义全局地址池。

创建一个地址池，以便将符合条件的源地址转换为其中的地址。以下命令创建名为 MY-NAT-POOL 的地址池，符合条件的源地址将被转换为209.165.200.241 - 209.165.200.246 范围内的可用 IP 地址。

R2(config)#ip nat poolMY-NAT-POOL 209.165.200.241 209.165.200.246 netmask 255.255.255.248
    步骤 2：创建标准访问控制列表，以便确定需要转换的内部地址。

R2(config)#ip access-list extended NAT
R2(config-std-nacl)#permit ip 192.168.10.00.0.0.255 any
R2(config-std-nacl)#permit ip 192.168.11.00.0.0.255 any

步骤 3：将地址池与访问控制列表绑定，建立动态源地址转换。

一台路由器可以具有一个以上的 NAT 池和一个以上的ACL。以下命令告知路由器使用哪个地址池来转换 ACL 允许的主机。

R2(config)#ip natinside source list NAT pool MY-NAT-POOL

步骤 4：指定内部和外部 NAT 接口。

您已经指定静态 NAT 配置的内部接口和外部接口。现在将链接到 R1 的串行接口添加为内部接口。

R2(config)#interface serial 0/0/0
R2(config-if)#ip nat inside

步骤 5：检验配置。

从 PC1 和PC2 ping ISP。然后在 R2 上使用 show ip nat translations 命令检验 NAT。

R2#show ip nat translations
Pro  Inside global     Inside local       Outside local      Outside global
---  209.165.200.241   192.168.10.11      ---                ---
---  209.165.200.242   192.168.11.11      ---                ---
---  209.165.200.254   192.168.20.254     ---                ---

 

NAT 过载

通过跟踪端口号，NAT过载允许多位内部用户重用公有 IP 地址。

本任务中，您将删除前一任务中配置的地址池和映射语句。然后在 R2 上配置 NAT 过载，以便连接任何外部设备时，所有内部IP 地址能被转换为 R2 S0/0/1 地址。

 

步骤 1：删除NAT 地址池和映射语句。

使用以下命令删除NAT 地址池和到 NAT ACL 的映射。

R2(config)#no ipnat pool MY-NAT-POOL 209.165.200.241 209.165.200.246 netmask 255.255.255.248
R2(config)#no ip nat inside source list NAT poolMY-NAT-POOL

----------如果接收到以下消息，请清除 NAT 转换。

%Pool MY-NAT-POOL in use, cannot destroy
R2#clear ip nat translation *

步骤 2：使用serial 0/0/1 接口公有 IP 地址在 R2 上配置PAT。

配置与动态NAT 相似，不同之处在于不是使用地址池，而是使用 interface 关键字来识别外部 IP 地址。因此没有定义 NAT 池。利用 overload 关键字可以将端口号添加到转换中。

因为已经配置ACL 来确定转换哪些内部 IP 地址，并且已经指定哪些接口是内部接口和外部接口，所以只需配置以下命令：

R2(config)#ip natinside source list NAT interface S0/0/1 overload

步骤 3：检验配置。

从PC1 和 PC2 ping ISP。然后在 R2 上使用 show ip nat translations 命令检验 NAT。

R2#show ip nattranslations
Pro  Inside global     Inside local       Outside local      Outside global
icmp 209.165.200.225:3 192.168.10.11:3   209.165.200.226:3 209.165.200.226:3
icmp 209.165.200.225:1024192.168.11.11:3   209.165.200.226:3 209.165.200.226:1024
---  209.165.200.254   192.168.20.254     ---                ---

注：前一任务中，您可以将关键字 overload 添加到 ip nat inside sourcelist NAT pool MY-NAT-POOL 命令中，以允许六位以上的用户同时访问外部。