NAT配置

最新推荐文章于 2025-05-29 15:36:10 发布

原创最新推荐文章于 2025-05-29 15:36:10 发布 · 303 阅读

0 ·

CC 4.0 BY-SA版权

计算机网络专栏收录该内容

7 篇文章

订阅专栏

本文详细介绍了在路由器R0和R1上进行NAT配置的方法，包括动态地址池NAT、端口复用以及静态NAT的配置过程。通过具体实例展示了如何使用access-list和ip nat inside/outside命令来实现内外网地址转换。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.实验拓扑图：
在这里插入图片描述
2.NAT配置：
R0上的配置：

R0(config)#int f0/0
R0(config-if)#ip nat inside
R0(config-if)#exit
R0(config)#int s2/0
R0(config-if)#ip nat outside
R0(config-if)#exit
R0(config)#ip nat pool dy1 211.15.12.132 211.15.12.134 netmask 255.255.255.240
R0(config)#ip nat inside source list 1 pool dy1 overload     //在动态地址池NAT的基础上加上overload选项，即端口复用
R0(config)#access-list 1 permit 10.0.0.0 0.255.255.255
R0(config)#ip nat inside source static 10.1.1.254 211.15.12.131     //静态NAT配置
R0(config)#ip route 0.0.0.0 0.0.0.0 211.15.12.130

R1上的配置：

R1(config)#int f0/0
R1(config-if)#ip nat inside
R1(config-if)#exit
R1(config)#int s2/0
R1(config-if)#ip nat outside
R1(config-if)#exit
R1(config)#ip nat pool dy2 211.15.12.135 211.15.12.141 netmask 255.255.255.240 
R1(config)#ip nat inside source list 2 pool dy2 overload
R1(config)#access-list 2 10.0.0.0 0.255.255.255
R1(config)#ip nat inside source static 10.1.2.254 211.15.12.142
R1(config)#ip route 0.0.0.0 0.0.0.0 211.15.12.129

3.总结：
（1）无论是静态NAT还是动态地址池NAT，其主要作用都是一下两点：

改变传出包的源地址
改变传入包的目的地址

（2）在实际应用中私有ip地址在互联网上是无效的：
私有ip地址范围：
A: 10.0.0.0~10.255.255.255 即10.0.0.0/8
B:172.16.0.0~172.31.255.255即172.16.0.0/12
C:192.168.0.0~192.168.255.255 即192.168.0.0/16