十年网站开发经验 + 多家企业客户 + 靠谱的建站团队
量身定制 + 运营维护+专业推广+无忧售后,网站问题一站解决
静态NAT
静态NAT及配置(全地址映射,不常用)接口下的配置:int s2/0/0 //外口nat static global 100.1.1.10 inside 172.16.1.1 //不能和外口地址冲突dis nat static //查看配资测试:测试外网访问内部server
服务器NAT及配置(公网IP的某个端口映射,节约公网IP,常用)接口下的配置:int s2/0/0 //外口nat server protocol tcp global 200.1.1.10 2323 inside 172.16.1.1 23 //不能和外口地址冲突nat server protocol icmp global 200.1.1.10 inside 172.16.1.1 //允许ping通这个公网地址dis nat server //查看配资配置命令:配置静态地址转换interface GigabitEthernet0/0/1ip address 202.10.1.2 255.255.255.0nat static global 202.10.1.3 inside 192.168.0.2 netmask 255.255.255.255二、动态NAT(仍然是1对1的关系,对应关系不确定,并不常用了)动态NAT
配置命令:[R1]nat address-group 0 12.1.1.1 12.1.1.3[R1]acl 2000[R1-acl-basic-2000]rule permit source 10.1.1.1 0.0.0.0 [R1-acl-basic-2000]rule permit source 10.1.1.2 0.0.0.0 [R1-acl-basic-2000]rule permit source 10.1.1.3 0.0.0.0[R1-acl-basic-2000]quit[R1]int g0/0/1 [R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 0 no-pat //关联ACL2000和nat公网地址池,在g0/0/1出接口且无需根据端口,只做IP的转换三、NAPT(多对一的地址转换,需要根据端口形成映射表,经常使用)NAPT
配置命令:[R1]nat address-group 0 12.1.1.1 12.1.1.1[R1]acl 2000[R1-acl-basic-2000]rule permit source 10.1.1.1 0.0.0.0[R1-acl-basic-2000]rule permit source 10.1.1.2 0.0.0.0 [R1-acl-basic-2000]rule permit source 10.1.1.3 0.0.0.0[R1-acl-basic-2000]quit[R1]int g0/0/1[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 0 [R1-GigabitEthernet0/0/1]quit四、easy IP(在出接口直接进行地址转换)easy-ip
配置命令:[R1]acl 2000[R1-acl-basic-2000]rule permit source 10.1.1.1 0.0.0.0[R1-acl-basic-2000]rule permit source 10.1.1.2 0.0.0.0[R1-acl-basic-2000]rule permit source 10.1.1.3 0.0.0.0[R1-acl-basic-2000]quit[R1]int g0/0/1[R1-GigabitEthernet0/0/1]nat outbound 2000 [R1-GigabitEthernet0/0/1]quit