文档介绍：动态NAT的配置
动态NAPT的配置
接口动态NAPT的配置
网络地址转换(NAT)用于把一个IP地址转换为另一个IP地址。
NAT的一些术语:
1、内部本地地址(Inside Local Address)
指本网络内部主机的IP地址。该地址通常是未注册的私有IP地址。
2、内部全局地址(Inside Global Address)
指内部本地地址在外部网络表现出的IP地址。它通常是注册的合法IP地址,是NAT对内部本地地址转换后的结果。
3、外部本地地址(Outside Local Address)
指外部网络的主机在内部网络中表现的IP地址。
4、外部全局地址(Outside Global Address)
指外部网络主机的IP地址。
5、内部源地址NAT
把 Inside Local Address 转换为 Inside Global Address。这也是我们通常所说的NAT。在数据报送往外网时,它把内部主机的私有IP地址转换为注册的合法IP地址,在数据报送入内网时,把地址转换为内部的私有IP地址。
6、外部源地址NAT
把 Outside Global Address 转换为 Outside Local Address。这种转换只是在内部地址和外部地址发生重叠时使用。
7、NAPT
NAPT又称port NAT或PAT,它是通过端口复用技术,让一个全局地址对应多个本地地址,以节省对合法地址的使用量。
本部分只讨论内部源地址的动态NAT和动态NAPT的配置。
动态NAT的配置
这里指的是内部源地址的动态NAT的配置。它有以下特征:
1、内部本地地址和内部全局地址是一对一映射。
2、动态NAT是临时的,如果过了一段时间没有使用,映射关系就会删除。
动态映射需要把合法地址组建成一个地址池,当内网的客户机访问外网时,从地址池中取出一个地址为它建立NAT映射,这个映射关系会一直保持到会话结束。
动态NAT的配置:
Ruijie(config)#ip nat pool pool-name start-address end-mask -mask
这个命令用于定义一个IP地址池,pool-name是地址池的名字,start-address是起始地址,end-address是结束地址,-mask是子网掩码。地址池中的地址是供转换的内部全局地址,通常是注册的合法地址。
Ruijie(config)#access-list access-list-number permit address wildcard-mask
这个命令定义了一个访问控制列表,access-list-number是表号,address是地址,wildcard-mask是通配符掩码。它的作用是限定内部本地地址的格式,只有和这个列表匹配的地址才会进行NAT转换。
Ruijie(config)#ip nat inside source list access-list-number pool pool-name
这个命令定义了动态NAT,access-list-number是访问列表的表号,pool-name
是地址池的名字。它表示把和列表匹配的内部本地地址,用地址池中的地址建立NAT映射。
Ruijie(config)#