NAT配置实例
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-03-23
g)#interface s0/0
Router(config-if)#ip nat outside
Router(config)#interface f0/0
Router(config-if)#ip nat inside
三、PAT设置
如图局域网适用的IP 是10.1.1.1—10.1.1.254：路由器局域网端口（默认网关）IP是10.1.1.1/24,
ISP分给的IP是61.159.62.128—61.159.62.135/29,
路由器在广域网的IP是61.159.62.129/29,可用于地址转换的是61.159.62.130/29
要求：将内部网络地址10.1.1.1—10.1.1.254转换成合法的外部地址61.159.62.130/29
(1)设置内部外部端口IP:
Router(config)#interface s0/0
Router(config-if)#ip address 61.159.62.129 255.255.255.248
Router(config-if)#no shutdown
Router(config)#interface f0/0
Router(config-if)#ip address 10.1.1.1 255.255.255.0
Router(config-if)#no shutdown
(2)定义内部访问列表：
Router(config)#access-list 99 permit 10.1.1.0 0.0.0.255
(3)定义合法地址池：
Router(config)#ip nat pool zhou 61.159.62.130 61.159.62.130 netmask 255.255.255.248
(4)设置复用动态IP地址转换：
Router(config)#ip nat inside source list 99 pool zhou overload
(5)在内外部端口上应用NAT转换：
Router(config)#interface s0/0
Router（config-if）ip nat outside
Router(config)#interface f0/0
Router(config-if)#ip nat inside
四、复用路由器外部接口地址（PAT的一种）
如图局域网适用的IP 是10.1.1.1—10.1.1.254：路由器局域网端口（默认网关）IP是10.1.1.1/24,ISP
分给的IP是61.159.62.129—61.159.62.131/30,
路由器在广域网的IP是61.159.62.129/30,可用于地址转换的是路由器的接口地址61.159.62.129/30
要求：将内部网络地址10.1.1.1—10.1.1.254,转换为合法的外部地址61.159.62.129
(1) 设置内外部端口的IP:
Router(config)#interface s0/0
Router(config-if)#ip address 61.159.62.129 255.255.255.252
Router(config-if)#no shutdown
Router(config)#interface f0/0
Router(config)#ip address 10.1.1.1 255.255.255.0
Router(config-if)#no shutdown
(2) 定义内部访问列表：
Router(config)#access-list 99 permit 10.1.1.0 0.0.0.255
(3) 设置复用动态IP:
Router(config)ip nat inside source list 99 interface s0/0 overload( 直接使用路由器的
外部接口IP 不在定义IP地址池)
（4）在内外部端口上启用NAT：
Router(config)#interface s0/0
Router(config-if)#ip nat outside
Router(config)#interface f0/0
Router(config-if)#ip nat inside
五、TCP负载均衡配置
如图有三个服务器10.1.1.1、10.1.1.2、10.1.1.3,使用一个虚拟机10.1.1.27来代表这个服务器组.
相关的show命令：
Show ip nat translation
Show ip nat statistics
要求：利用NAT技术在3个服务器之间实现负载均衡.(1)设置内外部端口：
Router(config)#interface s0/0
Router(config-if)#ip address 172.20.7.1 255.255.255.224
Router(config-if)#no shutdown
Router(config)#interface f0/0
Router(config-if)#ip address 10.1.1.254 255.255.255.0
Router(config-if)#no shutdown
(1) 为虚拟主机定义一个标准的IP访问控制列表：
Router(config)#access-list 99 permit 10.1.1.127
|
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: linux 目录结构详细解释下一篇: linux下的无线ARP欺骗和嗅探
关于NAT配置实例的所有评论
