CISCO的NAT配置笔记

静态
(con)#ip  nat  inside  source  static  本地地址  全局地址
(con-if)#ip  nat  inside  #内部接口
(con-if)#ip  nat  outside   #外部接口

动态
(con)#ip  nat  pool  名字  开始IP  结束IP  netmask  掩码
#定义一个全局地址池 要连续
(con)#access-list  表号  premit  源地址  反码
#定义一个标准ACL   哪些内部地址可以转换
(con)#ip  nat  inside  source  list  表号  pool  名字
#利用事先建立的ACL表建立动态的源地址转换
(con-if)#ip  nat  inside  #内部接口
(con-if)#ip  nat  outside   #外部接口

PAT 多转1
(con)#access-list  表号  premit  源网段  反码
(con)#ip  nat  inside  source  list  表号  interface Serial0 overload
(con-if)#ip  nat  inside  #内部接口
(con-if)#ip  nat  outside   #外部接口

PAT 多转多
(con)#ip nat pool 池名 小IP 大IP netmask 掩码
(con)#access-list  表号  premit  源网段  反码
(con)#ip  nat  inside  source  list  表号 pool 池名 overload
(con-if)#ip  nat  inside  #内部接口
(con-if)#ip  nat  outside   #外部接口

 

清除所有动态地址转换条目
#clear  ip  nat  translation  *

显示活动的转换
#debug  ip  nat
#show  ip nat  translations
显示转换统计
#show  ip  nat  statistics