思科靜態(tài)nat--地址轉(zhuǎn)換詳細(xì)配置教程

1、什么是NAT （網(wǎng)絡(luò)地址轉(zhuǎn)換）？網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT,Network Address Translation）屬接入廣域網(wǎng)（WAN贖術(shù)，是一種將私有（保留）地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。原因很簡(jiǎn)單，NAT不僅完美地解決了 1P地址不足的問(wèn)題，而且還能夠有效地避免來(lái)自網(wǎng)絡(luò)外部的攻擊， 隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。靜態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，IP地址對(duì)是一 對(duì)一的，是一成不變的，某個(gè)私有IP地址只轉(zhuǎn)換為某個(gè)公有IP地址。借助于靜 態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備 （如服務(wù)器）的訪問(wèn)。靜

2、態(tài)配置命令內(nèi)部本地地址內(nèi)部合法地址ip nat inside source static拓?fù)鋱D假設(shè)我們?cè)贗SP那已經(jīng)申請(qǐng)IP地址， ,拿路由器XFZ充當(dāng)ISP ,ONLY5為你家外部路由器，下面我們配置靜態(tài)的NAT,就是1對(duì)1進(jìn)彳T IP地址轉(zhuǎn)換。配置信息PC1-PC3 的IP 地址為 - 子網(wǎng)掩碼為 網(wǎng)關(guān)為 W pciPhysical Config DesktopIP ConfigurationF PC3Physical Config Deskt

3、op配置信息ONLY5Router>enableRouter#config tRouter(config)#hostname ONLY5ONLY5(config)#int f0/0ONLY5(config-if)#no shuONLY5(config)#int f0/0ONLY5(config-if)#ip address ONLY5(config)#int s0/0ONLY5(config-if)#ip address ONLY5(config-if)#clock rate 6400

4、0/配置靜態(tài)NATONLY5(config)#ip nat inside source static ONLY5(config)#ip nat inside source static ONLY5(config)#ip nat inside source static ONLY5(config)#int f0/0ONLY5(config-if)#ip nat inside / 設(shè)置該端口為內(nèi)部端口ONLY5(config)#int s0/0ONL

5、Y5(config-if)#ip nat ouONLY5(config-if)#ip nat outside / 設(shè)置該端口為外部部端口ONLY5(config)#ip route / 設(shè)置一條出去的路由(默認(rèn)路由)XFZ配置Router>enRouter>enableRouter#config tRouter(config)#hostname XFZXFZ(config)#int s0/0XFZ(config-if)#no shuXFZ(config-if)#ip address 255.255

6、.255.0XFZ(config)#ip route / 設(shè)置一條出去的路由(默認(rèn)路由)OK完成咯。驗(yàn)證在ONLY5路由器的特權(quán)模式下輸入ONLY5#debug ip nat / 測(cè)試命令I(lǐng)P NAT debugging is on如果NAT已經(jīng)設(shè)置成功，我們 PING會(huì)有轉(zhuǎn)換記錄例如我拿 PC3ping 在ONLY5設(shè)置成功就會(huì)有轉(zhuǎn)換數(shù)據(jù)。不成功就不會(huì)有。截圖Physical Config OesktcpPhysical Config CLICommand PromptRaply fzaa ,120.120 .

7、 21tuse-=10103 rTLr=12-6Rwly frOTi 15* .120,120.：7 &FtaB=32Repl ? f£oa 1S2 -120 .120.21s UEe=13ma TTLi=12 百R旺fro® 152,120,120.2 7 hf ”= tjw=17M nTr=12CPangfor .工藝 CLPacketsz Slant; = 4r Received = 4, Lchi = 0 0*6 Iqbs ) rApproximaZq cound trip txznaa in:Mmiffium = 10ms. Maxmsusi = 17ms

8、, JivezBge = 14aisK>ping 152.12:0.120.2Pinging 1&212 a _ 2 with MN byte si of data:IOS Command Line Inter&IAT* ： 3& d-132.132 . 192 _ 4->13-2 .LS ,1,4 2 4KAT： S=19Z -169.1.4-> p d=192_120 . 120.2 Q j卜&H* 二三二目2.1上口.13口=192,192. 4 ->132.1 0 , 1 . 4

9、 1 2 £N盤工二 eplzusg 132-19-2 192.4Reply frcran 132 -120.120.2z bytes=32Ra且ly £e0近 1SZ.120.120.2i bytes*32Wlv froai : bytes=32Reply frosa 1SZ .120.120.2 rt±me=17ms TTL=12StjjH5H目3 riL*12TTL=12fiEUnelSms TILr=126Ping 芻 l&ejlax工亡與 for 192.120.12-0.2 iPaclESts:與門t = 4 RiBn

10、iviBd = 4, Lent. = 01口3.proxuna&e round cripIn fflllli-BeeDn.ds zKinxEEauB. = Bmsig Max zhiliei = IIbu; f Avnx:a-g,s< = 14eeisNAT: xpiziDgHAT: expiringNAT: expixingKAT: expiringNAT7 expiringKATtIKAT t fixpicingr19Z.19S.192.419S.1J2.192.4UH ,工蕤.4192al92.1»£x

11、4工,科常 L9E 4C192.1S.1.4J(132.1M.1.4J132.ia.l.4l11(1S£.LGS.1.4>le= 13 -131icsp 14 114icsp 15 * 15 ic®p 16 (16 I icss 17 il71 ionp 18 f IS 1iczjp L9 119)iep 20 C201PC3的IP地址為192。168.1.4 我們?cè)O(shè)置轉(zhuǎn)換的外網(wǎng)IP為上圖中IP轉(zhuǎn)換也和我們配置的一樣哦。/配置靜態(tài)NATONLY5(config)#ip nat inside source static ONLY5(config)#ip nat inside source static (PING之后才會(huì)有如果配置成功的話下面的查看命令也會(huì)有相應(yīng)的對(duì)應(yīng)信息o 哦。即通訊后