前言:
1.NAT是为了私有地址和公有地址出现的,私有地址和公有地址是为了节省IP地址出现的;
(所以,实验中不考虑IP地址的节约问题;但是,在实际生活中,IP地址一个月一千多,所以我们得考虑子网划分)
2.另:NAT的最终目的是将数据包中的私有地址转换位公有地址
3.华为NAT (分类与思科完全相同)
静态NAT :私有地址与公有地址是 1:1 ,不节省IP地址;
动态NAT :私有地址与公有地址是 多:1 , 节省IP地址;
-普通“动态NAT”
-PAT/PNAT/NAPT/端口复用
拓扑图如下:
端口IP配置:
路由配置:
静态NAT配置:
1、启动NAT功能
#在任意端口上启用都可以
例如:
interface gi0/0/1
nat static enable -->启动静态NAT功能
2、配置NAT转换条目(两种配置方式)
1# 可以在全局下配置
nat static global 100.1.1.3 inside 192.168.10.1
(此处使用的是第二种配置)
2# 可以在接口下配置(必须是数据包的出端口)
nat static global 100.1.1.3 inside 192.168.10.1
3、验证、测试、保存
display nat static
<运营商>terminal monitor
<运营商>terminal debugging
<运营商>debugging ip icmp
<网关>debugging nat all
验证:
在PNAT之前,先解除原先NAT
此处声明:在哪个端口配置的NAT,就进哪个端口解除NAT
PNAT的配置:
1、定义感兴趣的流量
acl 2000
rule 5 permit source 192.168.10.0 0.0.0.255
2、在流量的出端口配置NAT
interface gi0/0/1
nat outbound 2000 -->在该端口上发送出去,并且被 ACL 2000
匹配的流量,其中的源IP地址转换为该接口的IP地址;
3、验证、测试、保存
display nat outbound
原文地址:http://blog.51cto.com/13555507/2060392