网络工程师 NATPPT学习教案

《网络工程师 NATPPT学习教案》由会员分享，可在线阅读，更多相关《网络工程师 NATPPT学习教案（25页珍藏版）》请在装配图网上搜索。

1、会计学1第1页/共25页第2页/共25页第3页/共25页：n一个一个Outside网络中的设备，在网络中的设备，在Outside的的IP地址，即外部主机的地址，即外部主机的真实地址真实地址第4页/共25页建立内部本地地址与内部全局地址间的静态转换建立内部本地地址与内部全局地址间的静态转换RouterX(config)#ip nat inside source static local-ip global-ip将该接口标记为连接内部网络的接口将该接口标记为连接内部网络的接口RouterX(config-if)#ip nat inside将该接口标记为连接外部网络的接口将该接口标记为连接外部网络的

2、接口RouterX(config-if)#ip nat outside显示活动的转换显示活动的转换 RouterX#show ip nat translations第5页/共25页RouterX#show ip nat translations Pro Inside global Inside local Outside local Outside global -192.168.1.2 10.1.1.2 -interface s0ip address 192.168.1.1 255.255.255.0ip nat outside!interface e0ip address 10.1.1.1

3、 255.255.255.0ip nat inside!ip nat inside source static 10.1.1.2 192.168.1.2第6页/共25页建立动态源转换，指定上一步定义的建立动态源转换，指定上一步定义的 ACLRouterX(config)#ip nat inside source listaccess-list-number pool name 定义可根据需要进行分配的全局地址池定义可根据需要进行分配的全局地址池RouterX(config)#ip nat pool name start-ip end-ipnetmask netmask|prefix-lengt

4、h prefix-length 定义允许那些要被转换的内部本地地址的标准定义允许那些要被转换的内部本地地址的标准 IP ACLRouterX(config)#access-list access-list-number permitsource source-wildcard 显示活动的转换显示活动的转换RouterX#show ip nat translations第7页/共25页RouterX#show ip nat translations Pro Inside global Inside local Outside local Outside global -172.19.233.20

5、9 192.168.1.100 -172.19.233.210 192.168.1.101 -第8页/共25页第9页/共25页建立动态源转换，指定上一步定义的建立动态源转换，指定上一步定义的 ACLRouterX(config)#ip nat inside source listaccess-list-number interface interface overload定义允许那些要被转换的内部本地地址的标准定义允许那些要被转换的内部本地地址的标准 IP ACLRouterX(config)#access-list access-list-number permitsource source

6、-wildcard显示活动的转换显示活动的转换 RouterX#show ip nat translations第10页/共25页RouterX#show ip nat translations Pro Inside global Inside local Outside local Outside global TCP 172.17.38.1:1050 192.168.3.7:1050 10.1.1.1:23 10.1.1.1:23 TCP 172.17.38.1:1776 192.168.4.12:1776 10.2.2.2:25 10.2.2.2:25hostname RouterX!i

7、nterface Ethernet0ip address 192.168.3.1 255.255.255.0ip nat inside!interface Ethernet1ip address 192.168.4.1 255.255.255.0ip nat inside!interface Serial0description To ISPip address 172.17.38.1 255.255.255.0ip nat outside!ip nat inside source list 1 interface Serial0 overload!ip route 0.0.0.0 0.0.0

8、.0 Serial0!access-list 1 permit 192.168.3.0 0.0.0.255access-list 1 permit 192.168.4.0 0.0.0.255!第11页/共25页清除包含内部转换或同时包含内部转换与外部转换的简单动态转换条目清除包含内部转换或同时包含内部转换与外部转换的简单动态转换条目RouterX#clear ip nat translation inside global-iplocal-ip outside local-ip global-ip清除所有动态地址转换条目清除所有动态地址转换条目RouterX#clear ip nat tran

9、slation*清除包含外部转换的简单动态转换条目清除包含外部转换的简单动态转换条目RouterX#clear ip nat translation outsidelocal-ip global-ip清除扩展动态转换条目（清除扩展动态转换条目（PAT 条目）条目）RouterX#clear ip nat translation protocol inside global-ipglobal-port local-ip local-port outside local-iplocal-port global-ip global-port 第12页/共25页第13页/共25页RouterX#sho

10、w ip nat statistics Total active translations:1(1 static,0 dynamic;0 extended)Outside interfaces:Ethernet0,Serial2 Inside interfaces:Ethernet1 Hits:5 Misses:0 RouterX#debug ip nat NAT:s=192.168.1.95-172.31.233.209,d=172.31.2.132 6825NAT:s=172.31.2.132,d=172.31.233.209-192.168.1.95 21852 NAT:s=192.16

11、8.1.95-172.31.233.209,d=172.31.1.161 6826 NAT*:s=172.31.1.161,d=172.31.233.209-192.168.1.95 23311 NAT*:s=192.168.1.95-172.31.233.209,d=172.31.1.161 6827 NAT*:s=192.168.1.95-172.31.233.209,d=172.31.1.161 6828 NAT*:s=172.31.1.161,d=172.31.233.209-192.168.1.95 23312 NAT*:s=172.31.1.161,d=172.31.233.209

12、-192.168.1.95 23313 第14页/共25页第15页/共25页转换表中无任何转换。转换表中无任何转换。RouterA#show ip nat translations Pro Inside global Inside local Outside local Outside global -第16页/共25页路由器接口错误地定义成了路由器接口错误地定义成了 NAT 内部接口或内部接口或 NAT 外部接口。外部接口。RouterA#show ip nat statistics Total active translations:0(0 static,0 dynamic;0 exten

13、ded)Outside interfaces:Ethernet0 Inside interfaces:Serial0 Hits:0 Misses:0 第17页/共25页Ping 仍然失败，转换表中仍没有转换。仍然失败，转换表中仍没有转换。在要定义哪些地址要转换的在要定义哪些地址要转换的 ACL 中包含错误的通配符位掩码。中包含错误的通配符位掩码。RouterA#show access-listStandard IP access list 20 10 permit 0.0.0.0,wildcard bits 255.255.255.0第18页/共25页转换现在可以执行。转换现在可以执行。Pin

14、g 仍然失败。仍然失败。RouterA#show ip nat translations Pro Inside global Inside local Outside local Outside global -172.16.17.20 192.168.1.2 -第19页/共25页路由器路由器 B 上没有上没有到到转换后的网络地址转换后的网络地址 172.16.0.0 的路由。的路由。RouterB#sh ip routeCodes:C-connected,S-static,R-RIP,M-mobile,B-BGP Gateway of last resort is not set 10.0.

15、0.0/24 is subnetted,1 subnetsC 10.1.1.0/24 is directly connected,Serial0 192.168.2.0/24 is subnetted,1 subnetsR 192.168.2.0/24 is directly connected,Ethernet0 192.168.1.0/24 is variably subnetted,3 subnets,3 masksR 192.168.1.0/24 120/1 via 10.1.1.1,2d19h,Serial0第20页/共25页路由器路由器 A 通告了要被转换的网络通告了要被转换的网络

16、 192.168.1.0，但没有通告路由器要被转换到的网络地址但没有通告路由器要被转换到的网络地址 172.16.0.0。RouterA#sh ip protocolRouting Protocol is ripOutgoing update filter list for all interfaces is not setIncoming update filter list for all interfaces is not setSending updates every 30 seconds,next due in 0 secondsInvalid after 180 seconds,

17、hold down 180,flushed after 240Redistributing:ripDefault version control:send version 1,receive any versionAutomatic network summarization is in effectMaximum path:4Routing for Networks:192.168.0.0 10.0.0.0Routing Information Sources:Gateway Distance Last UpdateDistance:(default is 120)第21页/共25页第22页/共25页命令检查使用次数计数器。命令检查使用次数计数器。第23页/共25页第24页/共25页