cisco路由实现PAT.doc

文档介绍：PAT(port address translation, 端口地址转换)是 NAT ( network address translation , 网络地址转换) 最常用的一种实现方式。 NAT 通过将企业内部的私有 IP 地址转换为全球唯一的公网 IP 地址, 使内部网络可以连接外网( ) ,而 PAT 可以在上述转换过程中, 实现企业内网的多个私有 IP 对一个或是多个 IP 复用,从而实现 IP 地址的节约。 PAT 配置实例: 如图: 企业内网的私有 IP 要想和 通信, 必须将其私有 IP 转换为公网 IP 来实现, 配置接口的 IP 地址,如图: 在 cisco 路由上配置 PAT ,具体如下: 1. 配置接口 IP 2. 定义访问控制列表 access-list 是配置访问控制列表的关键字“1”是访问列表号 P ermit 是允许的意思 5是指 - 5这个范围的 IP 3. 实现外接口地址的复用及 IP 地址的动态转换 IP nat 配置 PAT 的关键字 I nside source list 1 表示从 inside 接口进入并符合 access-list 1 要求的数据包,他的源地址将被进行 PAT 转换 I nterface 0/1 是在 0/1 端口上进行接口复用 O verload 他的意思是过载,正应为配置了过载,才实现接口复用 4. 在接口上启用 PAT 5. 最后再加一条通向外网的默认路由这样就可以实现 PAT 的转换技术了