nat设置的感化(nat法则设置)

[db:作者]

精灵
功用:将内部(私有)地址转换为内部(公共)地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
内部网地址的范围
10.0.0.0-10.255.255.255
172.16.0.0-172.31.255.255
192.168.0.0-192.168.255.255
之所以常用，是由于有针对性，即以下四个方面是首要的利用偏向:1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。没有充足的公共IP毗连到Internet22.更换ISP时，需要重新寻址；3.利用堆叠地址空合并两个内部收集；4.利用单个IP地址支持根基负载同享他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
NAT的上风:1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。保存公网的IP地址；2.可以处置堆叠的寻址计划；3.收集变化时无需重新寻址；4.隐藏实在的IP地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
NAT号令
需要在出口路由器上设置默许路由IP路由0.0.0.00 0.0.0，它指向运营商停靠的路由器接口的IP他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
(1)静态NAT(一个内部网地址到一个公共地址)
进口和出口接口
nat静态全局出口公共收集的IP地址(该地址不能是内部收集端口IP，而是另一个租用的公共收集地址)内部公用收集合一台PC的IP地址收集掩码255 . 255 . 255 . 255 . 255检查静态NAT映照他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。显现NAT静态ISP [] IP路由-静态15.0.0.10 32 202.10.100.1//ISP指的是指向公司出口网关IP的路由他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
(2)静态NAT-PAT(多个内部网地址与多个公共地址)1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。将NAT内部收集地址池设置为全局挪用NAT地址-第1组15.0.0.10 15.0.0.112他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。设置ACL以获得内部收集地址段ACL 2000法则答应源192.168.10.0 0.0.2553他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。在内部收集接口上挪用nat outbound 20他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。0address-group1 (no-PAT暗示地址可以复用，倡议不要增加)[]显现nat出站//检查PAT能否有用他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。SP[]:IP route-static 15 . 0 . 0 . 0 24 202.10.100.1///ISP指的是指向公司NAT外联网地址池的路由他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
(3) Easyip(一个接口多个内网地址)进入外网接口挪用nat outbound 2000(接口下挪用ACL列表，列表是之前界说的内网地址段)[]显现nat outbound//检查Easyip能否生效他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
(4)静态PAT(一对一，可是外网端口的ip和办事映照内网办事器的ip和办事器)
进入外网接口，挪用nat办事器协议TCP global 15 . 0 . 0 . 1023/telnet inside 192 . 168 . 10 . 100 23/telnet[]显现NAT办事器//检查NAT外网IP与内网办事器办事的映照能否成功他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。留意:FTP办事的默许数据端口没有翻开，需要手动全局翻开，点击NAT ALG FTP enable NAT ALG DNS enable(DNS办事也需要翻开)他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。