文档介绍：动态NAT的配置动态NAPT的配置接口动态NAPT的配置网络地址转换(NAT)用于把一个IP地址转换为另一个IP地址。NAT的一些术语:1、内部本地地址(InsideLocalAddress)指本网络内部主机的IP地址。该地址通常是未注册的私有IP地址。2、内部全局地址(InsideGlobalAddress)指内部本地地址在外部网络表现出的IP地址。它通常是注册的合法IP地址,是NAT对内部本地地址转换后的结果。3、外部本地地址(OutsideLocalAddress)指外部网络的主机在内部网络中表现的IP地址。4、外部全局地址(OutsideGlobalAddress)指外部网络主机的IP地址。5、内部源地址NAT把InsideLocalAddress转换为InsideGlobalAddress。这也是我们通常所说的NAT。在数据报送往外网时,它把内部主机的私有IP地址转换为注册的合法IP地址,在数据报送入内网时,把地址转换为内部的私有IP地址。6、外部源地址NAT把OutsideGlobalAddress转换为OutsideLocalAddress。这种转换只是在内部地址和外部地址发生重叠时使用。7、NAPTNAPT又称portNAT或PAT,它是通过端口复用技术,让一个全局地址对应多个本地地址,以节省对合法地址的使用量。本部分只讨论内部源地址的动态NAT和动态NAPT的配置。动态NAT的配置这里指的是内部源地址的动态NAT的配置。它有以下特征:1、内部本地地址和内部全局地址是一对一映射。2、动态NAT是临时的,如果过了一段时间没有使用,映射关系就会删除。动态映射需要把合法地址组建成一个地址池,当内网的客户机访问外网时,从地址池中取出一个地址为它建立NAT映射,这个映射关系会一直保持到会话结束。动态NAT的配置:Ruijie(config)#ipnatpoolpool-namestart-addressend--mask这个命令用于定义一个IP地址池,pool-name是地址池的名字,start-address是起始地址,end-address是结束地址,-mask是子网掩码。地址池中的地址是供转换的内部全局地址,通常是注册的合法地址。Ruijie(config)#access-ess-list-numberpermitaddresswildcard-mask这个命令定义了一个访问控制列表,access-list-number是表号,address是地址,wildcard-mask是通配符掩码。它的作用是限定内部本地地址的格式,只有和这个列表匹配的地址才会进行NAT转换。Ruijie(config)#ess-list-numberpoolpool-name这个命令定义了动态NAT,access-list-number是访问列表的表号,pool-name是地址池的名字。它表示把和列表匹配的内部本地地址,用地址池中的地址建立NAT映射。Ruijie(config)#interfaceinterface-idRuijie(config-if)#ipnatinside以上命令指定了网络的内部接口。Ruijie(config-if)#interfaceinterface-idRuijie(config-if)#ipnatoutside以上命令指定了网络的