cisco NAT如何配置

　　cisco公司制造的路由器、交換機和其他設(shè)備承載了全球80%的互聯(lián)網(wǎng)通信，成為了網(wǎng)絡(luò)應(yīng)用的成功實踐者之一,那么你知道cisco NAT如何配置嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于cisco NAT如何配置的相關(guān)資料，供你參考。

　　cisco NAT配置的方法：

　　一、NAT簡介

　　NAT(Network Address Translation)的功能，就是指在一個網(wǎng)絡(luò)內(nèi)部，根據(jù)需要可以隨意自定義的IP地址，而不需要經(jīng)過申請。在網(wǎng)絡(luò)內(nèi)部，各計算機間通過內(nèi)部的IP地址進行通訊。而當(dāng)內(nèi)部的計算機要與外部internet網(wǎng)絡(luò)進行通訊時，具有NAT功能的設(shè)備(比如：路由器)負(fù)責(zé)將其內(nèi)部的IP地址轉(zhuǎn)換為合法的IP地址(即經(jīng)過申請的IP地址)進行通信。

　　二、NAT 的應(yīng)用環(huán)境：

　　情況1：一個企業(yè)不想讓外部網(wǎng)絡(luò)用戶知道自己的網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)，可以通過NAT將內(nèi)部網(wǎng)絡(luò)與外部Internet 隔離開，則外部用戶根本不知道通過NAT設(shè)置的內(nèi)部IP地址。

　　情況2：一個企業(yè)申請的合法Internet IP地址很少，而內(nèi)部網(wǎng)絡(luò)用戶很多。可以通過NAT功能實現(xiàn)多個用戶同時公用一個合法IP與外部Internet 進行通信。

　　三、設(shè)置NAT所需路由器的硬件配置和軟件配置：

　　設(shè)置NAT功能的路由器至少要有一個內(nèi)部端口(Inside)，一個外部端口(Outside)。內(nèi)部端口連接的網(wǎng)絡(luò)用戶使用的是內(nèi)部IP地址。

　　內(nèi)部端口可以為任意一個路由器端口。外部端口連接的是外部的網(wǎng)絡(luò)，如Internet 。外部端口可以為路由器上的任意端口。

　　設(shè)置NAT功能的路由器的IOS應(yīng)支持NAT功能(本文事例所用路由器為Cisco2501，其IOS為11.2版本以上支持NAT功能)。

　　四、關(guān)于NAT的幾個概念：

　　內(nèi)部本地地址(Inside local address)：分配給內(nèi)部網(wǎng)絡(luò)中的計算機的內(nèi)部IP地址。

　　內(nèi)部合法地址(Inside global address)：對外進入IP通信時，代表一個或多個內(nèi)部本地地址的合法IP地址。需要申請才可取得的IP地址。

　　五、NAT的設(shè)置方法：

　　NAT設(shè)置可以分為靜態(tài)地址轉(zhuǎn)換、動態(tài)地址轉(zhuǎn)換、復(fù)用動態(tài)地址轉(zhuǎn)換。

　　1、靜態(tài)地址轉(zhuǎn)換適用的環(huán)境

　　靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進行一對一的轉(zhuǎn)換，且需要指定和哪個合法地址進行轉(zhuǎn)換。如果內(nèi)部網(wǎng)絡(luò)有E-mail服務(wù)器或FTP服務(wù)器等可以為外部用戶提供的服務(wù)，這些服務(wù)器的IP地址必須采用靜態(tài)地址轉(zhuǎn)換，以便外部用戶可以使用這些服務(wù)。

　　靜態(tài)地址轉(zhuǎn)換基本配置步驟：

　　(1)、在內(nèi)部本地地址與內(nèi)部合法地址之間建立靜態(tài)地址轉(zhuǎn)換。在全局設(shè)置狀態(tài)下輸入：

　　Ip nat inside source static 內(nèi)部本地地址 內(nèi)部合法地址

　　(2)、指定連接網(wǎng)絡(luò)的內(nèi)部端口 在端口設(shè)置狀態(tài)下輸入：

　　ip nat inside

　　(3)、指定連接外部網(wǎng)絡(luò)的外部端口 在端口設(shè)置狀態(tài)下輸入：

　　ip nat outside

　　注：可以根據(jù)實際需要定義多個內(nèi)部端口及多個外部端口。

　　實例1：

　　本實例實現(xiàn)靜態(tài)NAT地址轉(zhuǎn)換功能。將2501的以太口作為內(nèi)部端口，同步端口0作為外部端口。其中10.1.1.2，10.1.1.3，10.1.1.4的內(nèi)部本地地址采用靜態(tài)地址轉(zhuǎn)換。其內(nèi)部合法地址分別對應(yīng)為192.1.1.2，192.1.1.3，192.1.1.4。

　　路由器2501的配置：

　　Current configuration：

　　version 11.3

　　no service password-encryption

　　hostname 2501

　　ip nat inside source static 10.1.1.2 192.1.1.2

　　ip nat inside source static 10.1.1.3 192.1.1.3

　　ip nat inside source static 10.1.1.4 192.1.1.4

　　interface Ethernet0

　　ip address 10.1.1.1 255.255.255.0

　　ip nat inside

　　interface Serial0

　　ip address 192.1.1.1 255.255.255.0

　　ip nat outside

　　no ip mroute-cache

　　bandwidth 2000

　　no fair-queue

　　clockrate 2000000

　　interface Serial1

　　no ip address

　　shutdown

　　no ip classless

　　ip route 0.0.0.0 0.0.0.0 Serial0

　　line con 0

　　line aux 0

　　line vty 0 4

　　password cisco

　　end