Sisco的几种常见 NAT 配置

Sisco的几种常见 NAT 配置

网络图如下：  

                 

 1. 动态NAT配置

　　动态NAT一般用于局域网中多个私有IP在出口时，从公有IP地址池中提取合法

的公有IP对外访问。

    设内部局域网使用10.0.0.0网络，公网IP地址 133.1.1.33~133.1.1.62为一

个地址池，当内部网络要访问外网时，从地址池中提取公有IP。

 

Router(config)#int f0/0

Router(config-if)#ip address 10.65.1.1 255.255.0.0

Router(config-if)#ip nat inside

Router(config-if)#int s0/0

Router(config-if)#ip address 133.0.0.1 255.255.255.252

Router(config-if)ip nat outside

Router(config-if)#exit

Router(config)#ip nat pool p1 133.1.1.33 133.1.1.62 netmask 255.255.255.224

Router(config)#access-list 1 permit 10.65.0.0 0.0.255.255

Router(config)#ip nat inside source list 1 pool p1

Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0

Router#show ip nat translation

    动态nat 没有转换请求时，没有转换记录。

[root#PCA root]#ping 133.0.0.1

Router#show ip nat translation

    动态nat 当有访问请求时，如向外部的ping操作，产生一个转换记录。但

转换记录是有生存期的。

 

 2. PAT的配置

　　PAT(Port Address Translate)是一种特殊动态NAT，它用于将多个内部本

地IP地址映射到一个公网IP的不同端口上。

   将原动态nat命令行地址池pool改变成为对外接口s0/0，并在后边加上参数

overload。

 

举例如下：

Router(config)#int f0/0

Router(config-if)#ip address 10.65.1.1 255.255.0.0

Router(config-if)#ip nat inside

Router(config-if)#int s0/0

Router(config-if)#ip address 133.0.0.1 255.255.255.252

Router(config-if)ip nat outside

Router(config-if)#exit

Router(config)#access-list 2 permit 10.65.0.0 0.0.0.255

Router(config)#ip nat inside source list 2 interface s0/0 overload

Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0

Router#show ip nat translation

 

 3. 基于NAT的负载均衡

    一般的NAT都是将内部私有IP转换自己的公网IP，负载均衡是将一个公网IP

翻译成多个内部私有IP。

    例如内部的www负载重时可做多台服务器，有自己的私有IP，但对外映射成

为一个统一的IP地址，对外部来讲多台服务器是捆绑在一起的一个虚拟服务器，

外部访问这个虚拟服务器时，轮流指向各台服务器，从而达到负载均衡。

 

Router(config)#int f0/0

Router(config-if)#ip address 10.65.1.1 255.255.0.0

Router(config-if)#ip nat inside

Router(config-if)#int s0/0

Router(config-if)#ip address 133.0.0.1 255.255.255.252

Router(config-if)ip nat outside

Router(config-if)#exit

Router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 netmask 255.255.255.0 type rotary

Router(config)#access-list 2 permit 133.0.0.33

Router(config)#ip nat inside destination list 2 pool p2

Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0

Router#show ip nat translation

 

pool p2 指定内部IP地址池P2 。

rotary　参数是轮流的意思。

list 2 指定的IP地址133.0.0.33是被访问的虚拟服务器的IP地址。

Destination　意思是目的，即数据从外向内。

 

 4. 基于服务的NAT配置

　　转换可以具体到协议和端口。如TCP 21、TCP 80 等，设内部10.65.1.2

是一个FTP服务器，内部10.65.1.3是一个www服务器。

 

Router(config)#int f0/0

Router(config-if)#ip address 10.65.1.1 255.255.0.0

Router(config-if)#ip nat inside

Router(config-if)#int s0/0

Router(config-if)#ip address 133.0.0.1 255.255.255.252

Router(config-if)ip nat outside

Router(config-if)#exit

Router(config)#ip nat inside source static tcp 10.65.1.2 20 133.0.0.1 20

Router(config)#ip nat inside source static tcp 10.65.1.2 21 133.0.0.1 21

Router(config)#ip nat inside source static tcp 10.65.1.3 80 133.0.0.1 80

Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0

Router#show ip nat translation

 

　　10.65.1.2和10.65.1.3对外部来说是一个133.0.0.1的虚拟服务器，外部对

133.0.0.1的21端口的访问会转到10.65.1.2服务器上，而对于133.0.0.1的80端

口的访问将转到10.65.1.3这台服务器上。

    由于目的地址端口被指定，所以NAT可以直接使用接口的IP地址。