2010年计算机软考网络工程师：常见NAT配置

　　3. 基于NAT的负载均衡

　　一般的NAT都是将内部私有IP转换自己的公网IP，负载均衡是将一个公网IP翻译成多个内部私有IP。

　　例如内部的www负载重时可做多台服务器，有自己的私有IP，但对外映射成

　　为一个统一的IP地址，对外部来讲多台服务器是捆绑在一起的一个虚拟服务器，

　　外部访问这个虚拟服务器时，轮流指向各台服务器，从而达到负载均衡。

　　Router(config)#int f0/0

　　Router(config-if)#ip address 10.65.1.1 255.255.0.0

　　Router(config-if)#ip nat inside

　　Router(config-if)#int s0/0

　　Router(config-if)#ip address 133.0.0.1 255.255.255.252

　　Router(config-if)ip nat outside

　　Router(config-if)#exit

　　Router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 netmask 255.255.

　　255.0 type rotary

　　Router(config)#access-list 2 permit 133.0.0.33

　　Router(config)#ip nat inside destination list 2 pool p2

　　Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0

　　Router#show ip nat translation

　　pool p2 指定内部IP地址池P2 。

　　rotary　参数是轮流的意思。

　　list 2 指定的IP地址133.0.0.33是被访问的虚拟服务器的IP地址。

　　Destination　意思是目的，即数据从外向内。

　　4. 基于服务的NAT配置

　　转换可以具体到协议和端口。如TCP 21、TCP 80 等，设内部10.65.1.2是一个FTP服务器，内部10.65.1.3是一个www服务器。

　　Router(config)#int f0/0

　　Router(config-if)#ip address 10.65.1.1 255.255.0.0

　　Router(config-if)#ip nat inside

　　Router(config-if)#int s0/0

　　Router(config-if)#ip address 133.0.0.1 255.255.255.252

　　Router(config-if)ip nat outside

　　Router(config-if)#exit

　　Router(config)#ip nat inside source static tcp 10.65.1.2 20

　　133.0.0.1 20

　　Router(config)#ip nat inside source static tcp 10.65.1.2 21

　　133.0.0.1 21

　　Router(config)#ip nat inside source static tcp 10.65.1.3 80

　　133.0.0.1 80

　　Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0

　　Router#show ip nat translation

　　10.65.1.2和10.65.1.3对外部来说是一个133.0.0.1的虚拟服务器，外部对

　　133.0.0.1的21端口的访问会转到10.65.1.2服务器上，而对于133.0.0.1的80端

　　口的访问将转到10.65.1.3这台服务器上。

　　由于目的地址端口被指定，所以NAT可以直接使用接口的IP地址。