CCNA新版全套PPT（xixismile）20_28-NAT的三种配置.ppt

CCNA (640-802) ---配置网络地址转换(NAT) NAT配置 静态NAT配置3-1 第一步： 设置外部端口 第二步 ：设置内部端口 第三步： 在内部本地和内部合法地址之间建立静态地址转换 第四步：在内部和外部端口上启用NAT 静态NAT配置3-3 将内部网络地址-54转换为合法的外部地址30-90 动态NAT配置4-2 第一步： 设置外部端口IP地址 第二步： 设置内部端口IP地址 第三步：定义内部网络中允许访问外部的访问控制列表 动态NAT配置4-3 第四步：定义合法IP地址池 第五步：指定网络地址转换映射 第六步：在内部和外部端口上启用NAT 动态NAT配置4-4 PAT配置9-1 将内部网络地址-54，转换为合法的外部地址30 PAT配置9-2 第一步 ：设置外部端口IP地址 第二步： 设置内部端口IP地址 第三步 ：定义内部网络中允许访问外部的访问控制列表 PAT配置9-3 第三步：定义合法IP地址池 第五步：指定网络地址转换映射 第六步：在内部和外部端口上启用NAT PAT配置9-4 PAT配置9-5 地址转换过程中，也直接使用接口的IP地址作为转换后的源地址 将内部网络地址-54，转换为路由器的接口地址29 PAT配置9-7 第一步： 设置外部端口 第二步 ：设置内部端口 第三步 ：定义内部网络中允许访问外部的访问控制列表 第四步：定义合法IP地址池 直接使用路由器的接口地址，不用定义地址池 第五步：指定网络地址转换映射 第六步： 在内部和外部端口上启用NAT PAT配置9-9 第一步： 设置外部端口 第二步：设置内部端口 第三步：为虚拟主机定义一个标准的IP访问控制列表 负载均衡配置3-2 第四步：给真实主机定义一个NAT地址集 第五步：设置访问控制列表和NAT地址集之间的映射 第六步：在内部和外部端口上启用NAT 负载均衡配置3-3 NAT检查与排错3-1 常见问题 动态地址池中是否有正确的范围的地址 动态地址池中是否有重复的地址 静态映射的地址与动态地址池中的地址之间是否有重复 访问列表是否指明了要转换的正确地址，是否漏掉一些地址，是否包括了一些不该包括的地址 是否指明了正确的内部和外部接口 不对称路由问题 NAT检查与排错3-2 测试联通性验证NAT配置 命令 show ip nat translations show ip nat statistics NAT检查与排错3-3 清除NAT表的条目 验证和监控PAT 测试网络联通性 命令 show ip nat translations show ip nat statistics 外部地址为自动获得时，指定到一个外部的接口上 ITE PC v4.0 Chapter 1 * ? 2007 Cisco Systems, Inc. All rights reserved. Cisco Public 易学网 中国第一个IT技术自学平台 讲解:XiXiSmile Cisco Public ITE PC v4.0 Chapter 1 * 易学网 中国第一个IT技术自学平台 讲解 By xixismile 作者BLOG：/ciscovideo NAT配置步骤 1、接口IP地址配置 2、使用访问控制列表定义哪些内部主机能做NAT 3、决定采用什么公有地址，静态或地址池 4、指定地址转换映射 5、在内部和外部端口上启用NAT Internet NAT外部端口 NAT内部端口 内部网络 -/24 29 将内部网络地址-, 转换为合法的外部地址30-34 Router(config)#ip nat inside source static 30 Router(config)#ip nat inside source static 31 …… Router(config)#interface serial 0/0 Router(config-if)#ip address 29 48 Router(config)#interface FastEthernet 0/0 Router(config-if)#ip address Router(config)#interface serial 0/0 Router(config-if)#ip nat outside Router(config)#interface fastethernet 0/0 Router(config-if)#ip nat in