1. 程式人生 > >NAT(Network Address Translation)網絡地址轉換

NAT(Network Address Translation)網絡地址轉換

接受 -- add pro 系統 16px pin 保存 int

為了緩解ipv4將要枯竭的這種現狀

通過使用動態nat可以將私有地址轉換為公有地址的方式訪問英特網從而節省ipv4


動態nat配置思路



1、配置內網和外網設備的IP地址
pc1ip 192.168.10.1 網關192.168.10.254

pc2 192.168.10.2 網關192.168.10.254

2、配置網關設備上的默認路由

<Huawei>system-view ----- 進入系統視圖

[Huawei]interface GigabitEthernet0/0/0 ------ 進入端口配置模式
[Huawei-GigabitEthernet0/0/0]ip address 192.168.10.254 24 ------配置網關

[Huawei-GigabitEthernet0/0/0]quit --------退回上個模式

[Huawei] ip route 0.0.0.0 0.0.0.0 100.1.1.4 ------配置靜態路由

3、配置 ISP 邊的網絡(內網啟用IGP - RIP )
AR2:
router rip ----創建rip

version 2 -----選擇rop版本
no auto-summary ----關閉自動匯總
network 200.1.1.0 ------宣告網段

network 100.0.0.0 -------宣告網段
passive-interface gi1/0 -----讓接口0/0/0接口不通告任何路由更新的同時,能接受到所有的路由更新

AR1: router rip ---創建rip
version 2 -----選擇版本

no auto-summary ----關閉自動匯總

network 200.1.1.0 ------宣告網段

3、在網關設備上配置 NAT 邊界
interface fa0/0 ------進入端口

ip nat inside ------將端口配置為指定連接網絡的內部端口
interface gi1/0 -------進入端口

ip nat outside -------將端口配置為指定連接網絡的內部端口

4、配置 NAT 轉換條目
access-list 1 permit 192.168.10.0 0.0.0.255----------將公司內部私有地址轉換成公有地址
ip nat inside source list 1 interface gi0/0/1 -----------指定將私有地址轉換到端口0/0/0
5、驗證、測試、保存
show ip route
show ip nat translation
debug ip nat
PC-1:
ping 200.1.1.5
技術分享圖片

NAT(Network Address Translation)網絡地址轉換