NAPT基本配置命令與示例***職業(yè)技術學院

主講教師：***NAPT基本配置命令1、在端口配置模式下，指定與內(nèi)部網(wǎng)絡相連的內(nèi)部端口①Router(config)#interfacetypenumber

//選擇端口，進入接口配置模式②Router(config-if)#ipaddressip-addressnetmask//設置IP地址和子網(wǎng)掩碼③Router(config-if)#ipnatinside

//設置端口屬性為內(nèi)部端口2、在端口配置模式下，指定與外部網(wǎng)絡相連的外部端口①Router(config)#interfacetypenumber//選擇端口，進入接口配置模式②Router(config-if)#ipaddressip-addressnetmask//設置IP地址和子網(wǎng)掩碼③Router(config-if)#ipnatoutside

//設置端口屬性為外部端口NAPT基本配置命令3、在全局配置模式下，定義一個標準訪問控制列表（access-list）規(guī)則，以允許哪些內(nèi)網(wǎng)地址可以進行地址轉(zhuǎn)換。Router(config)#access-list1-99permitsourcesource-wildcardmask//定義標準訪問控制列表，編號為1-99，參數(shù)“source”代表允許轉(zhuǎn)換的源地址，參數(shù)“source-wildcardmask”代表源地址的通配符。4、在全局配置模式下，定義內(nèi)網(wǎng)全局地址池。Router(config)#ipnatpoolpool-namestart-ipend-ipnetmasknetmask

//參數(shù)“pool-name”代表地址池的名稱。參數(shù)“start-ip”代表起始的全局IP地址，參數(shù)“end-ip”代表結束的全局IP地址，參數(shù)“netmask”代表子網(wǎng)掩碼。如果只有一個內(nèi)網(wǎng)全局IP地址，start-ip和end-ip可以為同一個IP地址。NAPT基本配置命令5、在全局配置模式下，設置在內(nèi)網(wǎng)地址與內(nèi)網(wǎng)全局地址間建立端口地址轉(zhuǎn)換（NAPT）。Router(config)#ipnatinsidesourcelistaccess-list-numberpoolpool-nameoverload//參數(shù)“access-list-number”為定義的標準訪問控制列表的編號；參數(shù)“pool-name”為定義的地址池的名稱；overload表示進行端口多路復用轉(zhuǎn)換（NAPT）。

6、顯示當前存在的PAT轉(zhuǎn)換表內(nèi)容Router#showipnattranslations//查看PAT轉(zhuǎn)換表的詳細信息。7、清除PAT轉(zhuǎn)換表中所有條目Router#clearipnattranslation//清零PAT轉(zhuǎn)換表內(nèi)容NAPT配置示例操作示例：某公司的內(nèi)部網(wǎng)絡結構如下圖所示。其中，有多臺計算機需要訪問Internet上的WEB服務器。公司申請的公網(wǎng)IP地址為/30，現(xiàn)在要求在內(nèi)網(wǎng)路由器上配置NAPT功能，以實現(xiàn)公司內(nèi)部計算機訪問Internet。觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/