資源描述：
《cisco ip nat 常用命令及原理詳解》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、CISCOIPnat常用命令及原理詳解ipnat語法：ipnat{inside
2、outside}noipnat{inside
3、outside}本命令用于設(shè)置應(yīng)用NAT的內(nèi)網(wǎng)和外網(wǎng)的接口。使用no選項(xiàng)可使接口不再應(yīng)用NAT。參數(shù)：inside：表示該接口連接內(nèi)部網(wǎng)絡(luò)。outside：表示該接口連接外部網(wǎng)絡(luò)。缺省值：接口上沒有應(yīng)用NAT。命令模式：接口配置模式。說明：數(shù)據(jù)包只有在outside接口和inside接口之間路由時(shí)，并且符合一定規(guī)則的，才會進(jìn)行NAT轉(zhuǎn)換。所以實(shí)現(xiàn)NAT的路由器必須配置至少一個outs
4、ide接口和一個inside接口，也可配置多個。范例：Ruijie(config)#interfacef0/0Ruijie(config-if)#ipaddress192.168.10.1255.255.255.0Ruijie(config-if)#ipnatinsideRuijie(config-if)#noshutdownRuijie(config-if)#interfacef0/1Ruijie(config-if)#ipaddress200.19.12.17255.255.255.0Ruijie(co
5、nfig-if)#ipnatoutsideRuijie(config-if)#noshutdown本例路由器的fastethernet0/0連接的是內(nèi)網(wǎng)，被定義為inside接口，fastethernet0/1連接的是外網(wǎng)，被定義為outside接口。相關(guān)命令：showipnatstatistics查看NAT統(tǒng)計(jì)數(shù)據(jù)和規(guī)則，包括inside和outside接口ipnatinsidedestination語法：ipnatinsidedestinationlistaccess-list-numberpoolpo
6、ol-namenoipnatinsidedestinationlistaccess-list-numberpoolpool-name啟用NAT內(nèi)部目標(biāo)地址轉(zhuǎn)換。使用no選項(xiàng)可關(guān)閉NAT內(nèi)部目標(biāo)地址轉(zhuǎn)換。參數(shù)：access-list-number：訪問控制列表的表號。它指定由哪個訪問控制列表來定義目標(biāo)地址的規(guī)則。pool-name：IP地址池名字。該地址池定義了用于NAT轉(zhuǎn)換的內(nèi)部本地地址。缺省值：沒有啟用NAT內(nèi)部目標(biāo)地址轉(zhuǎn)換。命令模式：全局配置模式。說明：NAT內(nèi)部目標(biāo)地址轉(zhuǎn)換可用于實(shí)現(xiàn)TCP負(fù)載均衡，你
7、可以用一臺虛擬主機(jī)代替多臺實(shí)際主機(jī)接收用戶的TCP請求，由NAT把這些請求輪流映射到各個實(shí)際主機(jī)上，達(dá)到負(fù)載分流的目的。配置TCP負(fù)載均衡時(shí)，訪問控制列表定義的是虛擬主機(jī)的地址，IP地址池中定義的是各臺實(shí)際主機(jī)的地址。范例：Ruijie(config)#ipnatpoolnp192.168.1.1192.168.1.3netmask255.255.255.0typerotaryRuijie(config)#access-list1permit60.8.1.10.0.0.0Ruijie(config)#ipn
8、atinsidedestinationlist1poolnp本例定義了一個TCP負(fù)載均衡，虛擬主機(jī)地址為60.8.1.1，由access-list1定義，實(shí)際主機(jī)地址為192.168.1.1~192.168.1.3，由地址池np定義。相關(guān)命令：ipnatpool創(chuàng)建一個NAT地址池access-list定義訪問控制列表ipnatinsidesourcelist語法：ipnatinsidesourcelistaccess-list-number{poolpool-name
9、interfaceinterface
10、-id}[overload]noipnatinsidesourcelistaccess-list-number啟用內(nèi)部源地址轉(zhuǎn)換的動態(tài)NAT。使用no選項(xiàng)可關(guān)閉該動態(tài)NAT。參數(shù)：access-list-number：訪問控制列表的表號。它指定由哪個訪問控制列表來定義源地址的規(guī)則。pool-name：IP地址池名字。該地址池定義了用于NAT轉(zhuǎn)換的內(nèi)部全局地址。interface-id：接口號。指定用該接口的IP地址作為內(nèi)部全局地址。overload：啟用端口復(fù)用，使每個全局地址可以和多個本地地址建立映射，在
11、多對一的nat轉(zhuǎn)換中才會使用overload，以使多個地址同時(shí)通過一個nat地址來通信，如果不加此命令則一個時(shí)間片內(nèi)只有一條內(nèi)部地址可以通信。此命令在nat地址下加子接口。缺省值：沒有啟用NAT。命令模式：全局配置模式。說明：在銳捷路由器中，端口復(fù)用默認(rèn)是啟用的，有沒有overload關(guān)鍵字都是一樣的，保留這個參數(shù)是為了和Cisco的命令兼容。配置內(nèi)部源地址的動態(tài)NAT時(shí)，訪問控制列表定義的是內(nèi)部本地地址的規(guī)則，
