淺析NAT技術的實現 中
NAT技術的實現之動態地址轉換的實現
假設內部網絡使用的IP地址段為172.16.100.1~172.16.100.254,路由器局域網端口（即默認網關）的IP地址為172.16.100.1,子網掩碼為255.255.255.0。網絡分配的合法IP地址范圍為 11.11.11.128~11.11.11.191，路由器在廣域網中的IP地址為11.11.11.129,子網掩碼為 255.255.255.192,可用于轉換的IP地址范圍為11.11.11.130~11.11.11.190。要求將內部網址 172.16.100.1~172.16.100.254動態轉換為合法IP地址11.11.11.130~11.11.11.190。
***步，設置外部端口。
設置外部端口命令的語法如下：
ip nat outside
示例：
interface serial 0//進入串行端口serial 0
ip address 11.11.11.129 255.255.255.248//將其IP地址指定為11.11.11.129,子網掩碼為255.255.255.248
ip nat outside //將串行口serial 0設置為外網端口
注意，可以定義多個外部端口。
第二步，設置內部端口。
設置內部接口命令的語法如下：
ip nat inside
示例：
interface ethernet 0 //進入以太網端口Ethernet 0
ip address 172.16.100.1 255.255.255.0 // 將其IP地址指定為172.16.100.1,子網掩碼為255.255.255.0
ip nat inside //將Ethernet 0 設置為內網端口。
注意，可以定義多個內部端口。
第三步，定義合法IP地址池。
定義合法IP地址池命令的語法如下：
ip nat pool 地址池名稱 起始IP地址 終止IP地址 子網掩碼
其中，地址池名字可以任意設定。
示例：
ip nat pool ccxx 11.11.11.130 11.11.11.190 netmask 255.255.255.192//指明地址緩沖池的名稱為ccxx,IP地址范圍為11.11.11.130~11.11.11.190,子網掩碼為 255.255.255.192。
第四步，定義內部網絡中允許訪問Internet的訪問列表。
定義內部訪問列表命令的語法如下：
access-listl 標號 permit 源地址 通配符（其中，標號為1~99之間的整數）
access-listl permit 172.16.100.0 0.0.0.255 //允許訪問Internet的網段為172.16.100.0~172.16.100.255，通配符為0.0.0.255。
第五步，實現網絡地址轉換。
在全局設置模式下，將由access-list指定的內部本地地址與指定的內部合法地址池進行地址轉換。命令語法如下：
ip nat inside source list 訪問列表標號 pool 內部合法地址池名字
示例：
ip nat inside source list 1 pool ccxx
至此，動態地址轉換設置完畢。
NAT技術的實現的更多內容請看：
【編輯推薦】
