nat转换的三种方式 web服务器是什么( 三 )


Gateway(config)# access-list 1 permit 192.168.1.0 0.0.0.255定义可用的公有 IP 地址池,和动态 NAT 一样,使用的命令为 “ip nat pool pool-name start-ip end-ip { netmask netmask | prefix-length prefix-length }” 。“pool-name” 是地址池名,“start-ip” 是第一个可用 ip,“end-ip” 是最后一个可用的 ip,这 2 个参数将表示 ip 地址的范围 。netmask 关键字指示哪些地址位属于网络位 。
Gatew百思特网ay(config)# ip nat pool public_access 209.165.200.225209.165.200.230 netmask 255.255.255.248定义从内部源列表到外部地址池的 NAT,使用 “ip nat inside source list access-list-number pool pool-name overload” 命令绑定 ACL 和地址池 。注意到示例命令后面跟了个关键字 overload,该关键字表示过载,用于配置 PAT 。
Gateway(config)# ip nat inside source list 1 pool public_access overload指定接口,对接口使用 “ip nat inside” 配置内部接口,“ip nat outside” 命令配置外部接口 。
Gateway(config)# interface g0/1Gateway(config-if)# ip nat insideGateway(config-if)# interface s0/0/1Gateway(config-if)# ip nat outside检验 NAT 地址池过载每台 PC 对 192.31.7.1 地址执行 ping 操作后,显示网关路由器上的 NAT 统计数据 。
Gateway# show ip nat statistics该命令可以显示总转换数,NAT 配置参数、地址池地址数量和已分配地址数量 。
显示网关路由器上的 NAT 。
Gateway# show ip nat translations该命令可以显示活动的 NAT 转换 。
命令列出了 3 个内部本地 IP 地址,分别是 192.168.1.20、192.168.1.21、192.168.1.22,列出了 1 个内部全局 IP 地址 209.165.200.225 。
删除 NAT 配置删除可用公有 IP 地址池 。
Gateway(config)# no ip nat pool public_access 209.165.200.225 209.165.200.230 netmask 255.255.255.248删除从内部源列表到外部地址池的 NAT 转换
Gateway(config)# no ip nat inside source list 1 pool public_access overload接口定义外部地址配置并检验 PAT使用接口定义外部地址首先定义与 LAN 私有 IP 地址相匹配的访问控制列表,ACL 1 用来允许对 192.168.1.0/24 进行转换 。标准 ACL 筛选流量的作用也可以从此处体现 。
Gateway(config)# access-list 1 permit 192.168.1.0 0.0.0.255指定接口,对接口使用 ip nat inside 和 ip nat outside 命令 。
Gateway(config)# interface g0/1Gateway(config-if)# ip nat insideGateway(config-if)# interface s0/0/1Gateway(config-if)# ip nat outside使用接口而不是地址池来定义外部地址,进而配置 PAT,将源列表与外部接口相关联 。
Gateway(config)# ip nat inside source list 1 interface serial 0/0/1 overload检验 PAT每台 PC 对 192.31.7.1 地址执行 ping 操作后,显示网关路由器上的 NAT 统计数据 。
Gateway# show ip nat statistics
显示网关路由器上的 NAT 。
Gateway# show ip nat translations
【nat转换的三种方式 web服务器是什么】命令列出了 3 个内部本地 IP 地址,分别是 192.168.1.20、192.168.1.21、192.168.1.22,列出了 1 个内部全局 IP 地址 209.165.201.18 。

推荐阅读