在CISCO路由器上配置NAT功能

在CISCO路由器上配置NAT功能随着internet的网络迅速发展，IP地址短缺已成为一个十分突出的问题。为了解决这个问题，出现了多种解决方案。下面几绍一种在目前网络环境中比较有效的方法即地址转换(NAT)功能。一、NAT简介NAT(NetworkAddressTranslation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。二、NAT的应用环境情况1：一个企业不想让外部网络用户知道自己的网络内部结构，可以通过NAT将内部网络与外部Internet隔离开，则外部用户根本不知道通过NAT设置的内部IP地址。情况2：一个企业申请的合法InternetIP地址很少，而内部网络用户很多。可以通过NAT功能实现多个用户同时公用一个合法IP与外部Internet进行通信。三、设置NAT所需路由器的硬件配置和软件配置：设置NAT功能的路由器至少要有一个内部端口（Inside），一个外部端口（Outside）。内部端口连接的网络用户使用的是内部IP地址。一般来说内、外部端口可以为任意指定。设置NAT功能的路由器的IOS应支持NAT功能(本文示例所用路由器为Ｃisco2811)。四、关于NAT的几个概念：内部本地地址（Insidelocaladdress）：分配给内部网络中的计算机的内部IP地址。内部合法地址（Insideglobaladdress）：对外进入IP通信时，代表一个或多个内部本地地址的合法IP地址。需要申请才可取得的IP地址。五、CISCO路由器NAT的设置方法：CISCO各种型号路由器NAT设置方法及命令基本相同。NAT设置可以分为静态地址转换、动态地址转换、复用动态地址转换。1、静态地址转换适用的环境静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail服务器或FTP服务器等可以为外部用户提供的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。静态地址转换基本配置步骤：（1）、在内部本地地址与内部合法地址之间建立静态地址转换。在全局设置状态下输入：Ipnatinsidesourcestatic内部本地地址内部合法地址（2）、指定连接网络的内部端口，在端口设置状态下输入：ipnatinside（3）、指定连接外部网络的外部端口，在端口设置状态下输入：ipnatoutside注：可以根据实际需要定义多个内部端口及多个外部端口。CISCO2811配置NAT静态地址转换实例：本实例实现静态NAT地址转换功能。将2811的FastEthernet0/0作为外部端口，FastEthernet0/1作为内部端口。其中192.168.3.10，192.168.3.11，192.168.3.12的内部本地地址采用静态地址转换，其内部合法地址分别对应为192.168.2.10，192.168.2.11，192.168.2.12。路由器2811的配置：route2811#showrunBuildingconfiguration...Currentconfiguration:6564bytes!version12.4servicetimestampsdebugdatetimemsecservicetimestampslogdatetimemsecnoservicepassword-encryption!hostnameroute2811!boot-start-markerboot-end-marker!loggingbuffered4096errorsenablesecret5$1$Ihwd$HMLrd7gHvZGC4YHCBVPx5/!noaaanew-model!resourcepolicy!network-clock-participatewic0ipsubnet-zero!!ipcefnoipdhcpusevrfconnectedipdhcpexcluded-address192.168.0.153!ipdhcppoolipphoneimportallnetwork192.168.0.0255.255.255.0option150ip192.168.0.153default-router192.168.0.153leaseinfinite!!ipdomainnameyourdomain.comisdnswitch-typeprimary-qsigcarrier-idWord!voice-card0nodspfarm!!!voiceservicevoipallow-connectionsh323toh323allow-connectionsh323tosipallow-connectionssiptoh323allow-connectionssiptosip!voiceservicevofrmodempassthroughcodecg711alaw!!!!!!!!!!!faxreceivecalled-subscriber$d$faxsendtransmitting-subscriber$s$faxinterface-typefax-mail!cryptopkitrustpointTP-self-signed-2758260478enrollmentselfsignedsubject-namecn=IOS-Self-Signed-Certificate-2758260478revocation-checknonersakeypairTP-self-signed-2758260478!!cryptopkicertificatechainTP-self-signed-2758260478certificateself-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$1$/NYs$eZP61fvI7zabpi1xBalW0.usernameadminciscoprivilege15viewrootsecret5$1$CKgk$IuL1hXtwRCggI38b1spau0!!controllerE10/0/0framingNO-CRC4clocksourceinternalline-termination75-ohmpri-grouptimeslots1-16!!!interfaceFastEthernet0/0ipaddress192.168.2.120255.255.255.0ipnatoutside//指定连接网络的外部端口duplexautospeedautonocdpenable!interfaceFastEthernet0/1ipaddress192.168.3.120255.255.255.0ipnatinside//指定连接网络的内部端口duplexautospeedauto!interfaceSerial0/0/0:15noipaddressisdnswitch-typeprimary-qsigisdnincoming-voicevoice!interfaceDialer0noipaddress!ipclassless!!iphttpserveriphttpauthenticationlocaliphttpsecure-serveriphttptimeout-policyidle60life86400requests10000ipnatinsidesourcestatic192.168.3.10192.168.2.10//在内部本地地址与内部合法地址之间建立静态地址转换ipnatinsidesourcestatic192.168.3.11192.168.2.11//在内部本地地址与内部合法地址之间建立静态地址转换ipnatinsidesourcestatic192.168.3.12192.168.2.12//在内部本地地址与内部合法地址之间建立静态地址转换!!!tftp-serverflash:P00303020214.bintftp-serverflash:P00403020214.bin!control-plane!!!voice-port0/0/0:15cptoneCN!!!!dial-peercorcustom!!!dial-peervoice2000potsdestination-pattern83....port0/0/0:15!dial-peervoice3000voipdestination-pattern38....sessionprotocolsipv2sessiontargetipv4:192.168.2.4sessiontransportudpcodecg729br8faxprotocolpass-throughg711alaw!!gatewaytimerreceive