ccna-1605班學(xué)神之29、nat的三種配置_第1頁(yè)
ccna-1605班學(xué)神之29、nat的三種配置_第2頁(yè)
ccna-1605班學(xué)神之29、nat的三種配置_第3頁(yè)
ccna-1605班學(xué)神之29、nat的三種配置_第4頁(yè)
ccna-1605班學(xué)神之29、nat的三種配置_第5頁(yè)
已閱讀5頁(yè)，還剩19頁(yè)未讀， 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1、CCNA (640-802) CCNA 200-120 NAT配置NAT配置步驟1、接口IP地址配置2、使用訪問(wèn)控制列表定義哪些內(nèi)部主機(jī)能做NAT3、決定采用什么公有地址，靜態(tài)或地址池4、指定地址轉(zhuǎn)換映射5、在內(nèi)部和外部端口上啟用NAT靜態(tài)NAT配置3-1InternetNAT外部端口NAT內(nèi)部端口內(nèi)部網(wǎng)絡(luò)192.168.100.2-192.168.100.6/24 61.159.62.129 192.168.100.1將內(nèi)部網(wǎng)絡(luò)地址192.168.100.2-192.168.100.6,轉(zhuǎn)換為合法的外部地址61.159.62.130-61.159.62.134第一步： 設(shè)置外部端口 第二步

2、：設(shè)置內(nèi)部端口 第三步： 在內(nèi)部本地和內(nèi)部合法地址之間建立靜態(tài)地址轉(zhuǎn)換 第四步：在內(nèi)部和外部端口上啟用NATRouter(config)#ip nat inside source static 192.168.100.2 61.159.62.130Router(config)#ip nat inside source static 192.168.100.3 61.159.62.131Router(config)#interface serial 0/0Router(config-if)#ip address 61.159.62.129 255.255.255.248Router(config

3、)#interface FastEthernet 0/0Router(config-if)#ip address 192.168.100.1 255.255.255.0Router(config)#interface serial 0/0Router(config-if)#ip nat outsideRouter(config)#interface fastethernet 0/0Router(config-if)#ip nat inside靜態(tài)NAT配置3-2靜態(tài)NAT配置3-3InternetSA192.168.100.21DA192.168.100.252 NAT轉(zhuǎn)換DA61.159.6

4、2.1304SA61.159.62.130 3192.168.100.161.159.62.129 NAT轉(zhuǎn)換表192.168.100.6192.168.100.3192.168.100.2協(xié)議內(nèi)部用局部IP地址內(nèi)部用全局IP地址外部用全局IP地址TCP192.168.100.261.159.62.130155.34.2.3TCP192.168.100.361.159.62.131210.3.4.5TCP192.168.100.661.159.62.134210.3.4.5155.34.2.3外部主機(jī)210.3.4.5外部主機(jī)InternetNAT外部端口NAT內(nèi)部端口內(nèi)部網(wǎng)絡(luò)172.168.

5、100.2-172.168.100.6/24 61.159.62.129 172.168.100.1 將內(nèi)部網(wǎng)絡(luò)地址172.168.100.1-172.168.100.254轉(zhuǎn)換為合法的外部地址61.159.62.130-61.159.62.190 動(dòng)態(tài)NAT配置4-1Internet動(dòng)態(tài)NAT配置4-2第一步： 設(shè)置外部端口IP地址第二步： 設(shè)置內(nèi)部端口IP地址第三步：定義內(nèi)部網(wǎng)絡(luò)中允許訪問(wèn)外部的訪問(wèn)控制列表Router(config)#interface serial 0/0Router(config-if)#ip address 61.159.62.129 255.255.255.192

6、Router(config)#interface FastEthernet 0/0Router(config-if)#ip address 172.168.100.1 255.255.255.0Router(config)#access-list 1 permit 172.168.100.0 0.0.0.255動(dòng)態(tài)NAT配置4-3第四步：定義合法IP地址池 第五步：指定網(wǎng)絡(luò)地址轉(zhuǎn)換映射第六步：在內(nèi)部和外部端口上啟用NAT Router(config)#ip nat inside source list 1 pool test0Router(config)#ip nat pool test0 6

7、1.159.62.130 61.159.62.190 network 255.255.255.192Router(config)#Interface serial 0/0Router(config-if)#Ip nat outsideRouter(config)#Interface fastethernet 0/0Router(config-if)#Ip nat insideInternet172.168.100.2SA172.168.100.21DA172.168.100.252 NAT轉(zhuǎn)換DA61.159.62.1304SA61.159.62.130 3155.34.2.3外部主機(jī)210.

8、3.4.5外部主機(jī)172.168.100.3172.168.100.6172.168.100.161.159.62.129 協(xié)議內(nèi)部用局部IP地址內(nèi)部用全局IP地址：端口號(hào)外部用全局IP地址TCP172.168.100.261.159.62.130155.34.2.3TCP172.168.100.361.159.62.131210.3.4.5TCP172.168.100.661.159.62.134210.3.4.5NAT轉(zhuǎn)換表動(dòng)態(tài)NAT配置4-4InternetNAT外部端口NAT內(nèi)部端口內(nèi)部網(wǎng)絡(luò)10.1.1.2-10.1.1.254/24 61.159.62.129 10.1.1.1將內(nèi)部

9、網(wǎng)絡(luò)地址10.1.1.1-10.1.1.254，轉(zhuǎn)換為合法的外部地址61.159.62.130PAT配置9-1第一步 ：設(shè)置外部端口IP地址第二步： 設(shè)置內(nèi)部端口IP地址第三步 ：定義內(nèi)部網(wǎng)絡(luò)中允許訪問(wèn)外部的訪問(wèn)控制列表 Router(config)#interface serial 0/0Router(config-if)#ip address 61.159.62.129 255.255.255.192Router(config)#interface FastEthernet 0/0Router(config-if)#ip address 10.1.1.1 255.255.255.0Rout

10、er(config)#access-list 1 permit 10.1.1.0 0.0.0.255PAT配置9-2第三步：定義合法IP地址池 第五步：指定網(wǎng)絡(luò)地址轉(zhuǎn)換映射第六步：在內(nèi)部和外部端口上啟用NAT Router(config)#ip nat inside source list 1 pool onlyone overloadRouter(config)#ip nat pool onlyone 61.159.62.130 61.159.62.130 netmask 255.255.255.248Router(config)#interface serial 0/0Router(con

11、fig-if)#ip nat outsideRouter(config)#interface fastethernet 0/0Router(config-if)#ip nat insidePAT配置9-3PAT配置9-4InternetSA10.1.1.21DA10.1.1.252 NAT轉(zhuǎn)換DA61.159.62.1304SA61.159.62.130 3155.34.2.3外部主機(jī)210.3.4.5外部主機(jī)10.1.1.161.159.62.129 協(xié)議內(nèi)部用局部IP地址內(nèi)部用全局IP地址：端口號(hào)外部用全局IP地址TCP10.1.1.2:102661.159.62.130：1026155.

12、34.2.3TCP10.1.1.3:1121261.159.62.130：11212210.3.4.5TCP10.1.1.254:102761.159.62.130：1027210.3.4.5NAT轉(zhuǎn)換表10.1.1.210.1.1.310.1.1.254地址轉(zhuǎn)換過(guò)程中，也直接使用接口的IP地址作為轉(zhuǎn)換后的源地址Internet局域網(wǎng) 192.168.1.2-254/24PC2PC1S0:207.35.14.82 PC1 和 PC2 可以直接使用 S0接口的IP 地址作為地址轉(zhuǎn)換后的公用IP地址PAT配置9-5InternetNAT外部端口NAT內(nèi)部端口內(nèi)部網(wǎng)絡(luò)10.1.1.2-10.1.1.

13、254/24 61.159.62.129 10.1.1 .1將內(nèi)部網(wǎng)絡(luò)地址10.1.1.1-10.1.1.254，轉(zhuǎn)換為路由器的接口地址61.159.62.129 PAT配置9-6第一步： 設(shè)置外部端口第二步 ：設(shè)置內(nèi)部端口第三步 ：定義內(nèi)部網(wǎng)絡(luò)中允許訪問(wèn)外部的訪問(wèn)控制列表Router(config)# interface serial 0/0Router(config-if)# ip address61.159.62.129 255.255.255.252Router(config)# interface FastEthernet 0/0Router(config-if)# ip addre

14、ss 10.1.1.1 255.255.255.0Router(config)# access-list 1 permit 10.1.1.0 0.0.0.255PAT配置9-7第四步：定義合法IP地址池直接使用路由器的接口地址，不用定義地址池第五步：指定網(wǎng)絡(luò)地址轉(zhuǎn)換映射第六步： 在內(nèi)部和外部端口上啟用NAT Router(config)#ip nat inside source list 1 interface serial0/0 overloadRouter(config)#interface serial 0/0Router(config-if)#ip nat outsideRouter(

15、config)#interface fastethernet 0/0Router(config-if)#ip nat insidePAT配置9-8PAT配置9-9InternetSA10.1.1.21DA10.1.1.252 NAT轉(zhuǎn)換DA61.159.62.1294SA61.159.62.1293155.34.2.3外部主機(jī)210.3.4.5外部主機(jī)10.1.1.161.159.62.129 協(xié)議內(nèi)部用局部IP地址內(nèi)部用全局IP地址：端口號(hào)外部用全局IP地址TCP10.1.1.2:102661.159.62.129:1026155.34.2.3TCP10.1.1.3:1121261.159.

16、62.129:11212210.3.4.5TCP10.1.1.254:102761.159.62.129:1027210.3.4.5NAT轉(zhuǎn)換表10.1.1.210.1.1.310.1.1.254NAT檢查與排錯(cuò)3-1常見(jiàn)問(wèn)題動(dòng)態(tài)地址池中是否有正確的范圍的地址動(dòng)態(tài)地址池中是否有重復(fù)的地址靜態(tài)映射的地址與動(dòng)態(tài)地址池中的地址之間是否有重復(fù)訪問(wèn)列表是否指明了要轉(zhuǎn)換的正確地址，是否漏掉一些地址，是否包括了一些不該包括的地址是否指明了正確的內(nèi)部和外部接口不對(duì)稱路由問(wèn)題NAT檢查與排錯(cuò)3-2測(cè)試聯(lián)通性驗(yàn)證NAT配置命令show ip nat translationsshow ip nat statisti

17、csRouter# show ip nat translations Pro inside global inside local outside local outside global Tcp 61.159.62.130 192.168.100.2 - - Tcp 61.159.62.131 192.168.100.3 - -NAT檢查與排錯(cuò)3-3s10.1.1.1表示源地址是10.1.1.1d172.16.2.2表示目的地址是172.16.2.210.1.1.1-192.168.2.1表示將地址10.1.1.1轉(zhuǎn)換為 192.168.2.1Routerdebug ip natNat:s=

18、10.1.1.1-192.168.2.1,d=172.16.2.2 0Nat:s=172.16.2.2, d=192.168.2.1-10.1.1.1 0Nat:s=10.1.1.1-192.168.2.1, d=172.16.2.2 1NAT的debug調(diào)試清除NAT表的條目命令作用clear ip nat translation *清除NAT轉(zhuǎn)換表中的所有條目clear ip nat translation inside local-ip global-ip 清除包含內(nèi)部轉(zhuǎn)換的簡(jiǎn)單轉(zhuǎn)換條目clear ip nat translation outside local-ip global-ip 清除包含外部轉(zhuǎn)換的簡(jiǎn)單轉(zhuǎn)換條目驗(yàn)證和監(jiān)控PAT測(cè)試網(wǎng)絡(luò)聯(lián)通性命令s

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽，若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間，僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請(qǐng)與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論