路由器NAT功能配置簡介
出處:minisun 發(fā)布于:2008-09-04 13:56:39
隨著internet的網(wǎng)絡(luò)迅速發(fā)展,IP地址短缺已成為一個(gè)十分突出的問題。為了解決這個(gè)問題,出現(xiàn)了多種解決方案。下面幾紹一種在目前網(wǎng)絡(luò)環(huán)境中比較有效的方法即地址轉(zhuǎn)換(NAT)功能。
一、NAT簡介
NAT(Network?。粒洌洌颍澹螅蟆。裕颍幔睿螅欤幔簦椋铮睿┑墓δ?,就是指在一個(gè)網(wǎng)絡(luò)內(nèi)部,根據(jù)需要可以隨意自定義的IP地址,而不需要經(jīng)過申請。在網(wǎng)絡(luò)內(nèi)部,各計(jì)算機(jī)間通過內(nèi)部的IP地址進(jìn)行通訊。而當(dāng)內(nèi)部的計(jì)算機(jī)要與外部internet網(wǎng)絡(luò)進(jìn)行通訊時(shí),具有NAT功能的設(shè)備(比如:路由器)負(fù)責(zé)將其內(nèi)部的IP地址轉(zhuǎn)換為合法的IP地址(即經(jīng)過申請的IP地址)進(jìn)行通信。
二、NAT 的應(yīng)用環(huán)境:
情況1:一個(gè)企業(yè)不想讓外部網(wǎng)絡(luò)用戶知道自己的網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu),可以通過NAT將內(nèi)部網(wǎng)絡(luò)與外部Internet 隔離開,則外部用戶根本不知道通過NAT設(shè)置的內(nèi)部IP地址。
情況2:一個(gè)企業(yè)申請的合法Internet?。桑械刂泛苌?,而內(nèi)部網(wǎng)絡(luò)用戶很多??梢酝ㄟ^NAT功能實(shí)現(xiàn)多個(gè)用戶同時(shí)公用一個(gè)合法IP與外部Internet 進(jìn)行通信。
三、設(shè)置NAT所需路由器的硬件配置和軟件配置:
設(shè)置NAT功能的路由器至少要有一個(gè)內(nèi)部端口(Inside),一個(gè)外部端口(Outside)。內(nèi)部端口連接的網(wǎng)絡(luò)用戶使用的是內(nèi)部IP地址。
內(nèi)部端口可以為任意一個(gè)路由器端口。外部端口連接的是外部的網(wǎng)絡(luò),如Internet 。外部端口可以為路由器上的任意端口。
設(shè)置NAT功能的路由器的IOS應(yīng)支持NAT功能(本文事例所用路由器為Cisco2501,其IOS為11.2版本以上支持NAT功能)。
四、關(guān)于NAT的幾個(gè)概念:
內(nèi)部本地地址(Inside?。欤铮悖幔臁。幔洌洌颍澹螅螅悍峙浣o內(nèi)部網(wǎng)絡(luò)中的計(jì)算機(jī)的內(nèi)部IP地址。
內(nèi)部合法地址(Inside?。纾欤铮猓幔臁。幔洌洌颍澹螅螅簩ν膺M(jìn)入IP通信時(shí),代表一個(gè)或多個(gè)內(nèi)部本地地址的合法IP地址。需要申請才可取得的IP地址。
五、NAT的設(shè)置方法:
NAT設(shè)置可以分為靜態(tài)地址轉(zhuǎn)換、動態(tài)地址轉(zhuǎn)換、復(fù)用動態(tài)地址轉(zhuǎn)換。
1、靜態(tài)地址轉(zhuǎn)換適用的環(huán)境
靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進(jìn)行一對一的轉(zhuǎn)換,且需要指定和哪個(gè)合法地址進(jìn)行轉(zhuǎn)換。如果內(nèi)部網(wǎng)絡(luò)有E-mail服務(wù)器或FTP服務(wù)器等可以為外部用戶提供的服務(wù),這些服務(wù)器的IP地址必須采用靜態(tài)地址轉(zhuǎn)換,以便外部用戶可以使用這些服務(wù)。
靜態(tài)地址轉(zhuǎn)換基本配置步驟:
?。ǎ保?、在內(nèi)部本地地址與內(nèi)部合法地址之間建立靜態(tài)地址轉(zhuǎn)換。在全局設(shè)置狀態(tài)下輸入:
Ip?。睿幔簟。椋睿螅椋洌濉。螅铮酰颍悖濉。螅簦幔簦椋恪?nèi)部本地地址 內(nèi)部合法地址
?。ǎ玻?、指定連接網(wǎng)絡(luò)的內(nèi)部端口 在端口設(shè)置狀態(tài)下輸入:
?。椋稹。睿幔簟。椋睿螅椋洌?/FONT>
(3)、指定連接外部網(wǎng)絡(luò)的外部端口 在端口設(shè)置狀態(tài)下輸入:
ip?。睿幔簟。铮酰簦螅椋洌?/FONT>
注:可以根據(jù)實(shí)際需要定義多個(gè)內(nèi)部端口及多個(gè)外部端口。
實(shí)例1:
本實(shí)例實(shí)現(xiàn)靜態(tài)NAT地址轉(zhuǎn)換功能。將2501的以太口作為內(nèi)部端口,同步端口0作為外部端口。其中10.1.1.2,10.1.1.3,10.1.1.4的內(nèi)部本地地址采用靜態(tài)地址轉(zhuǎn)換。其內(nèi)部合法地址分別對應(yīng)為192.1.1.2,192.1.1.3,192.1.1.4。
路由器2501的配置:
?。茫酰颍颍澹睿簟。悖铮睿妫椋纾酰颍幔簦椋铮睿?/FONT>
?。觯澹颍螅椋铮睢。保保?/FONT>
?。睿铩。螅澹颍觯椋悖濉。穑幔螅螅鳎铮颍洌澹睿悖颍穑簦椋铮?/FONT>
hostname?。玻担埃?/FONT>
ip?。睿幔簟。椋睿螅椋洌濉。螅铮酰颍悖濉。螅簦幔簦椋恪。保埃保保病。保梗玻保保?/FONT>
?。椋稹。睿幔簟。椋睿螅椋洌濉。螅铮酰颍悖濉。螅簦幔簦椋恪。保埃保保场。保梗玻保保?/FONT>
ip?。睿幔簟。椋睿螅椋洌濉。螅铮酰颍悖濉。螅簦幔簦椋恪。保埃保保础。保梗玻保保?/FONT>
?。椋睿簦澹颍妫幔悖濉。牛簦瑁澹颍睿澹簦?/FONT>
?。椋稹。幔洌洌颍澹螅蟆。保埃保保薄。玻担担玻担担玻担担?/FONT>
?。椋稹。睿幔簟。椋睿螅椋洌?/FONT>
interface?。樱澹颍椋幔欤?/FONT>
ip?。幔洌洌颍澹螅蟆。保梗玻保保薄。玻担担玻担担玻担担?/FONT>
ip?。睿幔簟。铮酰簦螅椋洌?/FONT>
?。睿铩。椋稹。恚颍铮酰簦澹悖幔悖瑁?/FONT>
?。猓幔睿洌鳎椋洌簦琛。玻埃埃?/FONT>
?。睿铩。妫幔椋颍瘢酰澹酰?/FONT>
clockrate 2000000
?。椋睿簦澹颍妫幔悖濉。樱澹颍椋幔欤?/FONT>
?。睿铩。椋稹。幔洌洌颍澹螅?/FONT>
?。螅瑁酰簦洌铮鳎?/FONT>
?。睿铩。椋稹。悖欤幔螅螅欤澹螅?/FONT>
ip?。颍铮酰簦濉。埃埃埃啊。埃埃埃啊。樱澹颍椋幔欤?/FONT>
?。欤椋睿濉。悖铮睢。?/FONT>
?。欤椋睿濉。幔酰。?/FONT>
?。欤椋睿濉。觯簦。啊。?/FONT>
?。穑幔螅螅鳎铮颍洹。悖椋螅悖?/FONT>
?。澹睿?/FONT>
配置完成后可以用以下語句進(jìn)行查看:
?。螅瑁铮鳌。椋稹。睿幔簟。螅簦幔簦椋螅簦悖?/FONT>
show?。椋稹。睿幔簟。簦颍幔睿螅欤幔簦椋铮睿?/FONT>
2、動態(tài)地址轉(zhuǎn)換適用的環(huán)境:
動態(tài)地址轉(zhuǎn)換也是將本地地址與內(nèi)部合法地址一對一的轉(zhuǎn)換,但是動態(tài)地址轉(zhuǎn)換是從內(nèi)部合法地址池中動態(tài)地選擇一個(gè)末使用的地址對內(nèi)部本地地址進(jìn)行轉(zhuǎn)換。
動態(tài)地址轉(zhuǎn)換基本配置步驟:
(1)、在全局設(shè)置模式下,定義內(nèi)部合法地址池
?。椋稹。睿幔簟。穑铮铮臁〉刂烦孛Q 起始IP地址 終止IP地址 子網(wǎng)掩碼
其中地址池名稱可以任意設(shè)定。
?。ǎ玻⒃谌衷O(shè)置模式下,定義一個(gè)標(biāo)準(zhǔn)的access-list規(guī)則以允許哪些內(nèi)部地址可以進(jìn)行動態(tài)地址轉(zhuǎn)換。
?。粒悖悖澹螅螅欤椋螅簟?biāo)號 permit 源地址 通配符
其中標(biāo)號為1-99之間的整數(shù)。
(3)、在全局設(shè)置模式下,將由access-list指定的內(nèi)部本地地址與指定的內(nèi)部合法地址池進(jìn)行地址轉(zhuǎn)換。
?。椋稹。睿幔簟。椋睿螅椋洌濉。螅铮酰颍悖濉。欤椋螅簟≡L問列表標(biāo)號?。穑铮铮靸?nèi)部合法地址池名字
(4)、指定與內(nèi)部網(wǎng)絡(luò)相連的內(nèi)部端口在端口設(shè)置狀態(tài)下:
?。椋稹。睿幔簟。椋睿螅椋洌?/FONT>
(5)、指定與外部網(wǎng)絡(luò)相連的外部端口
?。桑稹。睿幔簟。铮酰簦螅椋洌?/FONT>
實(shí)例2:
本實(shí)例中硬件配置同上,運(yùn)用了動態(tài)NAT地址轉(zhuǎn)換功能。將2501的以太口作為內(nèi)部端口,同步端口0作為外部端口。其中10.1.1.0網(wǎng)段采用動態(tài)地址轉(zhuǎn)換。對應(yīng)內(nèi)部合法地址為192.1.1.2 ̄192.1.1.10
?。茫酰颍颍澹睿簟。悖铮睿妫椋纾酰颍幔簦椋铮睿?/FONT>
?。觯澹颍螅椋铮睢。保保?/FONT>
?。睿铩。螅澹颍觯椋悖濉。穑幔螅螅鳎铮颍洌澹睿悖颍穑簦椋铮?/FONT>
?。瑁铮螅簦睿幔恚濉。玻担埃?/FONT>
?。椋稹。睿幔簟。穑铮铮臁。幔幔帷。保梗玻保保病。保梗玻保保保啊。睿澹簦恚幔螅搿。玻担担玻担担玻担担?/FONT>
?。椋稹。睿幔簟。椋睿螅椋洌濉。螅铮酰颍悖濉。欤椋螅簟。薄。穑铮铮臁。幔幔?/FONT>
?。椋睿簦澹颍妫幔悖濉。牛簦瑁澹颍睿澹簦?/FONT>
?。椋稹。幔洌洌颍澹螅蟆。保埃保保薄。玻担担玻担担玻担担?/FONT>
?。椋稹。睿幔簟。椋睿螅椋洌?/FONT>
?。椋睿簦澹颍妫幔悖濉。樱澹颍椋幔欤?/FONT>
?。椋稹。幔洌洌颍澹螅蟆。保梗玻保保薄。玻担担玻担担玻担担?/FONT>
?。椋稹。睿幔簟。铮酰簦螅椋洌?/FONT>
?。睿铩。椋稹。恚颍铮酰簦澹悖幔悖瑁?/FONT>
?。猓幔睿洌鳎椋洌簦琛。玻埃埃?/FONT>
?。睿铩。妫幔椋颍瘢酰澹酰?/FONT>
?。悖欤铮悖耄颍幔簦濉。玻埃埃埃埃埃?/FONT>
?。椋睿簦澹颍妫幔悖濉。樱澹颍椋幔欤?/FONT>
no?。椋稹。幔洌洌颍澹螅?/FONT>
shutdown
?。睿铩。椋稹。悖欤幔螅螅欤澹螅?/FONT>
?。椋稹。颍铮酰簦濉。埃埃埃啊。埃埃埃啊。樱澹颍椋幔欤?/FONT>
?。幔悖悖澹螅螅欤椋螅簟。薄。穑澹颍恚椋簟。保埃保保啊。埃埃埃玻担?/FONT>
line?。悖铮睢。?/FONT>
line?。幔酰。?/FONT>
?。欤椋睿濉。觯簦。啊。?/FONT>
?。穑幔螅螅鳎铮颍洹。悖椋螅悖?/FONT>
?。澹睿?/FONT>
?。?、復(fù)用動態(tài)地址轉(zhuǎn)換適用的環(huán)境:
復(fù)用動態(tài)地址轉(zhuǎn)換首先是一種動態(tài)地址轉(zhuǎn)換,但是它可以允許多個(gè)內(nèi)部本地地址共用一個(gè)內(nèi)部合法地址。只申請到少量IP地址但卻經(jīng)常同時(shí)有多于合法地址個(gè)數(shù)的用戶上外部網(wǎng)絡(luò)的情況,這種轉(zhuǎn)換極為有用。
注意:當(dāng)多個(gè)用戶同時(shí)使用一個(gè)IP地址,外部網(wǎng)絡(luò)通過路由器內(nèi)部利用上層的如TCP或UDP端口號等標(biāo)識某臺計(jì)算機(jī)。
復(fù)用動態(tài)地址轉(zhuǎn)換配置步驟:
在全局設(shè)置模式下,定義內(nèi)部合地址池
ip?。睿幔簟。穑铮铮臁〉刂烦孛帧∑鹗迹桑械刂贰〗K止IP地址 子網(wǎng)掩碼
其中地址池名字可以任意設(shè)定。
在全局設(shè)置模式下,定義一個(gè)標(biāo)準(zhǔn)的access-list規(guī)則以允許哪些內(nèi)部本地地址可以進(jìn)行動態(tài)地址轉(zhuǎn)換。
?。幔悖悖澹螅螅欤椋螅簟?biāo)號 permit 源地址 通配符
其中標(biāo)號為1-99之間的整數(shù)。
在全局設(shè)置模式下,設(shè)置在內(nèi)部的本地地址與內(nèi)部合法IP地址間建立復(fù)用動態(tài)地址轉(zhuǎn)換。
?。椋稹。睿幔簟。椋睿螅椋洌濉。螅铮酰颍悖濉。欤椋螅簟≡L問列表標(biāo)號 pool 內(nèi)部合法地址池名字?。铮觯澹颍欤铮幔?/FONT>
在端口設(shè)置狀態(tài)下,指定與內(nèi)部網(wǎng)絡(luò)相連的內(nèi)部端口
?。椋稹。睿幔簟。椋睿螅椋洌?/FONT>
在端口設(shè)置狀態(tài)下,指定與外部網(wǎng)絡(luò)相連的外部端口
?。椋稹。睿幔簟。铮酰簦螅椋洌?/FONT>
實(shí)例:應(yīng)用了復(fù)用動態(tài)NAT地址轉(zhuǎn)換功能。將2501的以太口作為內(nèi)部端口,同步端口0作為外部端口。10.1.1.0網(wǎng)段采用復(fù)用動態(tài)地址轉(zhuǎn)換。假設(shè)企業(yè)只申請了一個(gè)合法的IP地址192.1.1.1。
?。玻担埃钡呐渲?/FONT>
?。茫酰颍颍澹睿簟。悖铮睿妫椋纾酰颍幔簦椋铮睿?/FONT>
?。觯澹颍螅椋铮睢。保保?/FONT>
?。睿铩。螅澹颍觯椋悖濉。穑幔螅螅鳎铮颍洌澹睿悖颍穑簦椋铮?/FONT>
hostname?。玻担埃?/FONT>
?。椋稹。睿幔簟。穑铮铮臁。猓猓狻。保梗玻保保薄。保梗玻保保薄。睿澹簦恚幔螅搿。玻担担玻担担玻担担?/FONT>
ip?。睿幔簟。椋睿螅椋洌濉。螅铮酰颍悖濉。欤椋螅簟。薄。穑铮铮臁。猓猓狻。铮觯澹颍欤铮幔?/FONT>
?。椋睿簦澹颍妫幔悖濉。牛簦瑁澹颍睿澹簦?/FONT>
?。椋稹。幔洌洌颍澹螅蟆。保埃保保薄。玻担担玻担担玻担担?/FONT>
ip?。睿幔簟。椋睿螅椋洌?/FONT>
?。椋睿簦澹颍妫幔悖濉。樱澹颍椋幔欤?/FONT>
?。椋稹。幔洌洌颍澹螅蟆。保梗玻保保薄。玻担担玻担担玻担担?/FONT>
?。椋稹。睿幔簟。铮酰簦螅椋洌?/FONT>
?。睿铩。椋稹。恚颍铮酰簦澹悖幔悖瑁?/FONT>
bandwidth?。玻埃埃?/FONT>
?。睿铩。妫幔椋颍瘢酰澹酰?/FONT>
clockrate?。玻埃埃埃埃埃?/FONT>
interface?。樱澹颍椋幔欤?/FONT>
?。睿铩。椋稹。幔洌洌颍澹螅?/FONT>
?。螅瑁酰簦洌铮鳎?/FONT>
no?。椋稹。悖欤幔螅螅欤澹螅?/FONT>
ip?。颍铮酰簦濉。埃埃埃啊。埃埃埃啊。樱澹颍椋幔欤?/FONT>
?。幔悖悖澹螅螅欤椋螅簟。薄。穑澹颍恚椋簟。保埃保保啊。埃埃埃玻担?/FONT>
?。欤椋睿濉。悖铮睢。?/FONT>
?。欤椋睿濉。幔酰。?/FONT>
?。欤椋睿濉。觯簦。啊。?/FONT>
password?。悖椋螅悖?/FONT>
?。澹睿?/FONT>
上一篇:路由信息協(xié)議(RIP)
下一篇:TCP/IP基礎(chǔ)
版權(quán)與免責(zé)聲明
凡本網(wǎng)注明“出處:維庫電子市場網(wǎng)”的所有作品,版權(quán)均屬于維庫電子市場網(wǎng),轉(zhuǎn)載請必須注明維庫電子市場網(wǎng),http://m.58mhw.cn,違反者本網(wǎng)將追究相關(guān)法律責(zé)任。
本網(wǎng)轉(zhuǎn)載并注明自其它出處的作品,目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點(diǎn)或證實(shí)其內(nèi)容的真實(shí)性,不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。其他媒體、網(wǎng)站或個(gè)人從本網(wǎng)轉(zhuǎn)載時(shí),必須保留本網(wǎng)注明的作品出處,并自負(fù)版權(quán)等法律責(zé)任。
如涉及作品內(nèi)容、版權(quán)等問題,請?jiān)谧髌钒l(fā)表之日起一周內(nèi)與本網(wǎng)聯(lián)系,否則視為放棄相關(guān)權(quán)利。
- 工業(yè)5G技術(shù)在智能制造中的應(yīng)用與實(shí)踐解析2025/12/31 10:57:21
- 工業(yè)以太網(wǎng)交換機(jī)選型與現(xiàn)場應(yīng)用技術(shù)指南2025/12/18 10:48:14
- 無線傳輸電路基礎(chǔ),射頻前端設(shè)計(jì)、天線匹配與鏈路預(yù)算計(jì)算2025/10/27 13:55:50
- ASK 解調(diào)的核心要點(diǎn)與實(shí)現(xiàn)方式2025/9/5 16:46:17
- 雙偶極子天線:結(jié)構(gòu)、特性與應(yīng)用全解析2025/9/3 10:29:21









