NAT

标签：png   outer   技术   show   perm   设置   内网安全   动态   deb   

二、动态NAT

1、R11配置静态路由，使它访问整个外网（NAT为了保护内网地址，R12不用配默认路由，使外网不能访问内网）

在没有创建NAT时，内网PC12不能访问外网PC14

2、划分内外网，配地址池

Router(config)#int fa0/0
Router(config-if)#ip nat inside    //f0/0设置为内网端口
Router(config-if)#int fa0/1
Router(config-if)#ip nat outside    //f0/1设置为外网端口
Router(config)#access-list 1 permit 172.168.1.0 0.0.0.255   //设置允许通过的流量
Router(config)#ip nat pool mypool 10.10.10.5 10.10.10.5 net 255.255.255.0  //设置通过流量转换的地址池（因为R11已经和外网全网互通，内网地址转换成与R11的外网地址同一个网段的地址即可）
Router(config)#ip nat inside source list 1 pool mypool   //在内网端口上运用NAT地址池

3、查看
（1）使用show ip nat statistics 查看NAT统计数据和规则

（2）内网PCping外网，路由器使用debug ip nat查看转换情况


（3）no debug all //关闭debug

三、静态NAT
#ip nat inside source static 内网地址 外网地址 //内网外网建立映射

NAT

标签：png   outer   技术   show   perm   设置   内网安全   动态   deb   

原文地址：https://blog.51cto.com/12873382/2432742