1、项目七 局域网接入Internet模块7.2 动态NAT配置模块7.2 动态NAT配置内容简介内容简介o 针对局域网私有地址访问针对局域网私有地址访问Internet过程过程中涉及的地址转换问题，介绍动态地址转中涉及的地址转换问题，介绍动态地址转换相关知识及配置技能。换相关知识及配置技能。o 介绍定义地址池、定义访问介绍定义地址池、定义访问ACL及设置及设置地地址池与址池与ACL关联等命令。关联等命令。23知识目标、技能点知识目标、技能点o 描述路由器动态描述路由器动态NAT工作过程；工作过程；o 掌握路由器掌握路由器动动态态NAT技能。技能。模块7.2 动态NAT配置47.2.1 问题提出问
2、题提出 某公司有员工某公司有员工60人，一些员工因工作需人，一些员工因工作需要经常出差，平均每天在公司办公人员要经常出差，平均每天在公司办公人员30人。公司网络使用人。公司网络使用172.16.1.0/24地址组网，为了访问地址组网，为了访问Intenet，申请了，申请了30个公有个公有IP地址，请你合理配置，确保地址，请你合理配置，确保所有所有计算机能够访问计算机能够访问Internet。模块7.2 动态NAT配置7.2.2 相关知识相关知识1动态动态NAT简介简介 在路由器中建立一个地址池，放置可用在路由器中建立一个地址池，放置可用的内部全局地址。当有内部本地地址需的内部全局地址。当有内部
3、本地地址需要转换时，查询地址池，建立地址映射要转换时，查询地址池，建立地址映射关系，实现地址转换。当使用完毕后，关系，实现地址转换。当使用完毕后，释放该映射关系。释放该映射关系。将将这个内部全局地址这个内部全局地址返回地址池，供其他用户使用。返回地址池，供其他用户使用。5模块7.2 动态NAT配置62动态动态NAT工作过程工作过程模块7.2 动态NAT配置动态NAT转换（访问过程）7模块7.2 动态NAT配置动态NAT转换（响应过程）3动态动态NAT配置配置（2）定义地址池）定义地址池8模块7.2 动态NAT配置用no ip nat pool pool-name命令删除地址池，如ruijie(
4、config)#no ip nat pool pool123。9模块7.2 动态NAT配置例例1：定义名称为：定义名称为pool200的全局地址池，的全局地址池，范围为范围为200.1.1.1-200.1.1.10。ruijie(config)#ip nat pool pool200 200.1.1.1 200.1.1.10 netmask 255.255.255.0ruijie(config)#10例例2：删除已定义的名称为：删除已定义的名称为pool200d的的地址池地址池。ruijie(config)#no ip nat pool pool200 模块7.2 动态NAT配置11模块7.2
5、 动态NAT配置（3）定义访问列表）定义访问列表ACL使用no access-list number命令删除指定访问列表，如：删除ACL10，用命令ruijie(config)#no access-list 10。12模块7.2 动态NAT配置例例1：只允许从：只允许从192.168.12.0/24网段网段发出的数据包进行发出的数据包进行NAT转换转换ruijie(config)#access-list 10 permit 192.168.12.0 0.0.0.255ruijie(config)#例例2：删除已定义的：删除已定义的ACL10ruijie(config)#no access-li
6、st 1013（4）设置地址池与）设置地址池与ACL关联关联模块7.2 动态NAT配置使用该命令的no形式可以取消NAT，如ruijie(config)#no ip nat inside source list 10。14例例1：将满足：将满足list 10的数据包，利用地址的数据包，利用地址池池pool200中的全局地址进行中的全局地址进行NAT转转换。换。ruijie(config)#ip nat inside source list 10 pool pool200ruijie(config)#模块7.2 动态NAT配置15例例2：取消：取消NAT关联关联ACL10ruijie(config)#no ip nat inside source list 10 模块7.2 动态NAT配置16结束模块7.2 动态NAT配置
