資源描述：
《在cisco路由器上配置nat功能》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫(kù)。
1、在CISCO路由器上配置NAT功能隨著internet的網(wǎng)絡(luò)迅速發(fā)展，IP地址短缺已成為一個(gè)十分突出的問(wèn)題。為了解決這個(gè)問(wèn)題，出現(xiàn)了多種解決方案。下面幾紹一種在目前網(wǎng)絡(luò)環(huán)境中比較有效的方法即地址轉(zhuǎn)換(NAT)功能。一、NAT簡(jiǎn)介NAT(NetworkAddressTranslation)的功能，就是指在一個(gè)網(wǎng)絡(luò)內(nèi)部，根據(jù)需要可以隨意自定義的IP地址，而不需要經(jīng)過(guò)申請(qǐng)。在網(wǎng)絡(luò)內(nèi)部，各計(jì)算機(jī)間通過(guò)內(nèi)部的IP地址進(jìn)行通訊。而當(dāng)內(nèi)部的計(jì)算機(jī)要與外部internet網(wǎng)絡(luò)進(jìn)行通訊時(shí)，具有NAT功能的設(shè)備（比如：路由器）負(fù)責(zé)將其內(nèi)
2、部的IP地址轉(zhuǎn)換為合法的IP地址（即經(jīng)過(guò)申請(qǐng)的IP地址）進(jìn)行通信。二、NAT的應(yīng)用環(huán)境情況1：一個(gè)企業(yè)不想讓外部網(wǎng)絡(luò)用戶知道自己的網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)，可以通過(guò)NAT將內(nèi)部網(wǎng)絡(luò)與外部Internet隔離開(kāi)，則外部用戶根本不知道通過(guò)NAT設(shè)置的內(nèi)部IP地址。情況2：一個(gè)企業(yè)申請(qǐng)的合法InternetIP地址很少，而內(nèi)部網(wǎng)絡(luò)用戶很多?？梢酝ㄟ^(guò)NAT功能實(shí)現(xiàn)多個(gè)用戶同時(shí)公用一個(gè)合法IP與外部Internet進(jìn)行通信。三、設(shè)置NAT所需路由器的硬件配置和軟件配置：設(shè)置NAT功能的路由器至少要有一個(gè)內(nèi)部端口（Inside），一個(gè)外部端
3、口（Outside）。內(nèi)部端口連接的網(wǎng)絡(luò)用戶使用的是內(nèi)部IP地址。一般來(lái)說(shuō)內(nèi)、外部端口可以為任意指定。設(shè)置NAT功能的路由器的IOS應(yīng)支持NAT功能(本文示例所用路由器為Ｃisco2811)。四、關(guān)于NAT的幾個(gè)概念：內(nèi)部本地地址（Insidelocaladdress）：分配給內(nèi)部網(wǎng)絡(luò)中的計(jì)算機(jī)的內(nèi)部IP地址。內(nèi)部合法地址（Insideglobaladdress）：對(duì)外進(jìn)入IP通信時(shí)，代表一個(gè)或多個(gè)內(nèi)部本地地址的合法IP地址。需要申請(qǐng)才可取得的IP地址。五、CISCO路由器NAT的設(shè)置方法：CISCO各種型號(hào)路由器N
4、AT設(shè)置方法及命令基本相同。NAT設(shè)置可以分為靜態(tài)地址轉(zhuǎn)換、動(dòng)態(tài)地址轉(zhuǎn)換、復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換。1、靜態(tài)地址轉(zhuǎn)換適用的環(huán)境靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進(jìn)行一對(duì)一的轉(zhuǎn)換，且需要指定和哪個(gè)合法地址進(jìn)行轉(zhuǎn)換。如果內(nèi)部網(wǎng)絡(luò)有E-mail服務(wù)器或FTP服務(wù)器等可以為外部用戶提供的服務(wù)，這些服務(wù)器的IP地址必須采用靜態(tài)地址轉(zhuǎn)換，以便外部用戶可以使用這些服務(wù)。靜態(tài)地址轉(zhuǎn)換基本配置步驟：（1）、在內(nèi)部本地地址與內(nèi)部合法地址之間建立靜態(tài)地址轉(zhuǎn)換。在全局設(shè)置狀態(tài)下輸入： Ip nat inside source st
5、atic 內(nèi)部本地地址 內(nèi)部合法地址（2）、指定連接網(wǎng)絡(luò)的內(nèi)部端口，在端口設(shè)置狀態(tài)下輸入： ip nat inside（3）、指定連接外部網(wǎng)絡(luò)的外部端口，在端口設(shè)置狀態(tài)下輸入： ip nat outside注：可以根據(jù)實(shí)際需要定義多個(gè)內(nèi)部端口及多個(gè)外部端口?！ ISCO2811配置NAT靜態(tài)地址轉(zhuǎn)換實(shí)例：本實(shí)例實(shí)現(xiàn)靜態(tài)NAT地址轉(zhuǎn)換功能。將2811的FastEthernet0/0作為外部端口，F(xiàn)astEthernet0/1作為內(nèi)部端口。其中192.168.3.10，192.168.3.11，
6、192.168.3.12的內(nèi)部本地地址采用靜態(tài)地址轉(zhuǎn)換，其內(nèi)部合法地址分別對(duì)應(yīng)為192.168.2.10，192.168.2.11，192.168.2.12。路由器2811的配置：route2811#showrunBuildingconfiguration...Currentconfiguration:6564bytes!version12.4servicetimestampsdebugdatetimemsecservicetimestampslogdatetimemsecnoservicepassword-encr
7、yption!hostnameroute2811!boot-start-markerboot-end-marker!loggingbuffered4096errorsenablesecret5$1$Ihwd$HMLrd7gHvZGC4YHCBVPx5/!noaaanew-model!resourcepolicy!network-clock-participatewic0ipsubnet-zero!!ipcefnoipdhcpusevrfconnectedipdhcpexcluded-address192.168.0.
8、153!ipdhcppoolipphoneimportallnetwork192.168.0.0255.255.255.0option150ip192.168.0.153default-router192.168.0.153leaseinfinite!!ipdomainnameyourdomain.comisdnswitch-typeprima
