韩璐璐品牌店铺:CCNA12

===========================================================================

私有IP地址:
A: 10.0.0.0/8
B: 172.16.0.0/16 -- 172.31.0.0/16
C: 192.168.0.0/24 -- 192.168.255.0/24

采用私有IP地址的主机,无法直接的访问公共网络(Internet)

私有IP是不会出现的公共网络路由器的路由表中.

===========================================================================

NAT三种类型:
1. 静态NAT
2. 动态NAT
3. PAT

===========================================================================

静态NAT配置

B(config)#inte s 0
B(config-if)#ip nat inside   配置 S0 接口为inside网络
B(config)#inte s 1
B(config-if)#ip nat outside   配置 S1 接口为outside网络

将内部一个源地址192.168.1.10翻译成外部的一个IP为1.1.1.1
B(config)#ip nat inside source static 192.168.1.10 1.1.1.1

===========================================================================

动态NAT配置

B(config)#inte s 0
B(config-if)#ip nat inside   配置 S0 接口为inside网络
B(config)#inte s 1
B(config-if)#ip nat outside   配置 S1 接口为outside网络

规定那些主机能够进行NAT
B(config)#access-list 1 permit any

规定地址池的空闲IP
B(config)#ip nat pool abc 1.1.1.1 1.1.1.30 prefix-length 24

翻译list 1的主机IP到pool abc里空闲的IP
B(config)#ip nat inside source list 1 pool abc

B#show ip nat translations 查看翻译关系表

===========================================================================

PAT的配置

B(config)#inte s 0
B(config-if)#ip nat inside   配置 S0 接口为inside网络
B(config)#inte s 1
B(config-if)#ip nat outside   配置 S1 接口为outside网络

规定那些主机能够进行NAT
B(config)#access-list 1 permit any

规定地址池的空闲IP
B(config)#ip nat pool abc 1.1.1.1 1.1.1.1 prefix-length 8

翻译list 1的主机IP到pool abc里空闲的IP
B(config)#ip nat inside source list 1 pool abc overload

===========================================================================

outside接口地址未知时,如何做PAT的配置命令
B(config)#ip nat inside source list 1 interface serial 1 overload

===========================================================================