2010年计算机软考网络工程师：常见NAT配置

　　1. 动态NAT配置

　　动态NAT一般用于局域网中多个私有IP在出口时，从公有IP地址池中提取合法的公有IP对外访问。

　　设内部局域网使用10.0.0.0网络，公网IP地址 133.1.1.33~133.1.1.62为一

　　个地址池，当内部网络要访问外网时，从地址池中提取公有IP。

　　Router(config)#int f0/0

　　Router(config-if)#ip address 10.65.1.1 255.255.0.0

　　Router(config-if)#no shutdown

　　Router(config-if)#ip nat inside

　　Router(config-if)#int s0/0

　　Router(config-if)#ip address 133.0.0.1 255.255.255.252

　　Router(config-if)#clock rate 64000

　　Router(config-if)no shutdown

　　Router(config-if)ip nat outside

　　Router(config-if)#exit

　　Router(config)#ip nat pool p1 133.1.1.33 133.1.1.62 netmask 255.255.

　　255.224

　　Router(config)#access-list 1 permit 10.65.0.0 0.0.255.255

　　Router(config)#ip nat inside source list 1 pool p1

　　Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0

　　Router#show ip nat translation

　　动态nat 没有转换请求时，没有转换记录。

　　[root#PCA root]#ping 133.0.0.1

　　Router#show ip nat translation

　　动态nat 当有访问请求时，如向外部的ping操作，产生一个转换记录。但

　　转换记录是有生存期的。

　　2. PAT的配置

　　PAT(Port Address Translate)是一种特殊动态NAT，它用于将多个内部本地IP地址映射到一个公网IP的不同端口上。

　　将原动态nat命令行地址池pool改变成为对外接口s0/0，并在后边加上参数overload。

　　举例如下：

　　Router(config)#int f0/0

　　Router(config-if)#ip address 10.65.1.1 255.255.0.0

　　Router(config-if)#ip nat inside

　　Router(config-if)#int s0/0

　　Router(config-if)#ip address 133.0.0.1 255.255.255.252

　　Router(config-if)ip nat outside

　　Router(config-if)#exit

　　Router(config)#access-list 2 permit 10.65.0.0 0.0.0.255

　　Router(config)#ip nat inside source list 2 interface s0/0 overload

　　Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0

　　Router#show ip nat translation