資源描述：
《cisco靜態(tài)nat基本配置步驟》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。
1、當(dāng)你與外部網(wǎng)絡(luò)進(jìn)行通信時(shí)，你可以轉(zhuǎn)換自己的私有IP地址到全局唯一的IP地址?？梢酝ㄟ^靜態(tài)或動態(tài)NAT來實(shí)現(xiàn)以上目的。靜態(tài)NAT在內(nèi)部本地址和內(nèi)部全局地址之間建立一對一的映射關(guān)系，而動態(tài)NAT建立一個(gè)內(nèi)部本地址到一個(gè)全局地址池的映射關(guān)系。一、靜態(tài)NAT工作原理靜態(tài)NAT是最基本的NAT方式，也是最常用的NAT方式之一。本節(jié)要利用網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和具體的示例介紹Cisco設(shè)備上的靜態(tài)NAT基本配置步驟。示例中的基本網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1所示。NAT路由器的兩個(gè)接口（s0和s1）分別連接了內(nèi)、外兩個(gè)不同的網(wǎng)絡(luò)（10.10.10.0/24和171.16.68.1/24）?，F(xiàn)要使內(nèi)
2、部網(wǎng)絡(luò)中的10.10.01.1主機(jī)和外部網(wǎng)絡(luò)中的171.16.68.5主機(jī)間進(jìn)行數(shù)據(jù)包傳輸。2009-12-1517:24上傳下載附件(11KB)圖1靜態(tài)NAT基本配置示例網(wǎng)絡(luò)結(jié)構(gòu)在上一篇說到了，NAT的應(yīng)用可以是單方向（包括正向或反向），也可以是雙方向的地址轉(zhuǎn)換。我們把內(nèi)部網(wǎng)絡(luò)中的地址轉(zhuǎn)換成外部網(wǎng)絡(luò)中的地址，稱之為正向轉(zhuǎn)換，使用的NAT命令為“ipnatinsidesourcestatic{local-ipglobal-ip}”，把本地網(wǎng)絡(luò)的本地址轉(zhuǎn)換成外部網(wǎng)絡(luò)的全局地址。把外部網(wǎng)絡(luò)中的地址轉(zhuǎn)換成內(nèi)部網(wǎng)絡(luò)中的地址稱之為反向轉(zhuǎn)換，使用的NAT命令為“ipnatou
3、tsidesourcestaticglobal-iplocal-ip}”，把外部網(wǎng)絡(luò)的全地址轉(zhuǎn)換成本地網(wǎng)絡(luò)的本地地址。對比可以看出，兩個(gè)命令中的本地IP地址（local-ip）和全局IP地址（global-ip）的位置是相互調(diào)換的。而把需要同時(shí)具有兩方面的轉(zhuǎn)換，稱之為雙向轉(zhuǎn)換。正向轉(zhuǎn)換時(shí)只需要定義內(nèi)部本地址和內(nèi)部全局地址；反方向的轉(zhuǎn)換時(shí)則需要定義外部本地址和外部全局地址；雙向轉(zhuǎn)換時(shí)則需要同時(shí)定義內(nèi)部本地址、內(nèi)部全局地址、外部本地址和外部全局地址。下面分別予以介紹。1.正向NAT地址轉(zhuǎn)換配置僅需要正向NAT轉(zhuǎn)換時(shí)，只需要定義內(nèi)部本地地址和內(nèi)部全局地址。下面是一個(gè)配置
4、示例（網(wǎng)絡(luò)結(jié)構(gòu)參見圖1），要實(shí)現(xiàn)以下目的：當(dāng)NAT路由器的內(nèi)部網(wǎng)絡(luò)s0接口上接收到一個(gè)源地址為10.10.10.1內(nèi)部本地地址的數(shù)據(jù)包時(shí)，源地址被轉(zhuǎn)換成171.16.68.5內(nèi)部全局地址。同樣，當(dāng)在NAT路由器的外部網(wǎng)絡(luò)接口s1上接收源地址為172.16.68.5內(nèi)部全局地址的數(shù)據(jù)包時(shí)，目的地址將被轉(zhuǎn)換成10.10.10.1這個(gè)內(nèi)部本地地址。（1）使用ipnatinsidesourcestatic全局配置命令創(chuàng)建從內(nèi)網(wǎng)到外網(wǎng)的靜態(tài)NATIP地址轉(zhuǎn)換。Router（config）#ipnatinsidesourcestatic10.10.10.1171.16.68.
5、5#在內(nèi)部網(wǎng)絡(luò)本地地址10.10.10.1與內(nèi)部網(wǎng)絡(luò)全局地址171.16.68.5之間建立靜態(tài)NAT轉(zhuǎn)換關(guān)系，使內(nèi)部網(wǎng)絡(luò)主機(jī)知道要以171.16.68.5這個(gè)地址到達(dá)外部網(wǎng)絡(luò)主機(jī)（2）使用以下兩條語句配置路由器的NAT內(nèi)部接口s0。Router（config）#interfaces0#進(jìn)入s0串口配置模式Router（config-if）#ipnatinside#把s0串口指定為內(nèi)部網(wǎng)絡(luò)接口（3）使用以下兩條語句配置路由器的NAT外部接口s1。Router（config）#interfaces1#進(jìn)入s1串口配置模式Router（config-if）#ipnato
6、utside#把s1串口指定為外部網(wǎng)絡(luò)接口（4）使用showipnattranslations特權(quán)模式命令驗(yàn)證上述進(jìn)行的路由器NAT配置。內(nèi)部網(wǎng)絡(luò)的本地地址為10.10.10.1，內(nèi)部網(wǎng)絡(luò)的全局地址為171.16.68.5。Router#showipnattranslations#在特權(quán)模式下顯示當(dāng)前路由器NAT配置ProInsideglobalInsidelocalOutsidelocalOutsideglobal---171.16.68.510.10.10.1------此時(shí)如果對外網(wǎng)絡(luò)目的主機(jī)進(jìn)行ping操作，此時(shí)就會有有數(shù)據(jù)包從內(nèi)部網(wǎng)絡(luò)轉(zhuǎn)發(fā)到外部網(wǎng)絡(luò)后，再
7、在路由器特權(quán)模式下執(zhí)行“showipnattranslations”命令，顯示的NAT信息如下。多了一條icmp協(xié)議類型數(shù)據(jù)包顯示，但因?yàn)榇藭r(shí)沒有配置外部網(wǎng)絡(luò)的本地和全局地址，所以顯示的外部本地和全局地址都是一樣的，都是ping操作目的主機(jī)地址171.16.68.1。Router#showipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobalicmp171.16.68.5:1510.10.10.1:15171.16.68.1:15171.16.68.1:15---171.16.68.
8、510.1
