配置网络地址转换：入门.PDF

配置网络地址转换：入门 目录 简介 先决条件 要求 使用的组件 规则 配置和部署 NAT 的快速入门步骤 定义NAT 内部 和 外部 接口 示例：允许内部用户访问 Internet 将 NAT 配置为允许内部用户访问 Internet 将 NAT 配置为允许内部用户使用重载访问 Internet 示例：允许 Internet 访问内部设备 配置NAT，允许互联网访问内部设备 示例：将 TCP 流量重定向到另一个 TCP 端口或地址 将 NAT 配置为将 TCP 流量重定向到另一个 TCP 端口或地址 示例：在网络转换期间使用 NAT 配置 NAT 以在网络转换期间使用 示例：在重叠网络中使用 NAT 一对一映射与多对多映射之间的区别 验证 NAT 的运行情况 结论 相关信息 简介 本文档介绍在 Cisco 路由器上配置网络地址转换 (NAT) 以用于公共网络方案。本文档的目标受众是 第一次使用 NAT 的用户。 注意： 本文档中所提及 Internet 或 Internet 设备，都是指任何外部网络上的设备。 先决条件 要求 本文档需要读者具备与 NAT 相关的基本术语知识。某些定义可以在 NAT：本地和全局定义中找到 。 使用的组件 本文档中的信息基于以下软件和硬件版本： Cisco 2500 系列路由器 Cisco IOS® 软件版本 12.2(10b) 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 配置和部署 NAT 的快速入门步骤 配置 NAT 时，往往不易知道从哪儿着手，尤其是在您不熟悉 NAT 的时候更是如此。下面的步骤将 指导您定义自己希望 NAT 实现的目标，并指导您如何配置 NAT： 定义NAT内部和外部接口。 用户是否在多个接口存在？ 是否有多个接口同 Internet 连接？ 定义您想用 NAT 实现的目标。 您是否想允许内部用户访问 Internet ？ 您是否想允许 Internet 访问内部设备 （如邮件服务器或者 Web 服务器）？ 您是否想将 TCP 流量重定向到另一个 TCP 端口或地址 ？ 您是否正在网络转换期间使用 NAT （例如，您更改了一台服务器的 IP 地址，并在更新所 有客户端之前，希望那些未更新的客户端仍可以使用原始的 IP 地址访问该服务器，同时 也允许那些已更新的客户用新地址来访问该服务器）？ 您是否正使用 NAT 允许相互重叠的网络之间进行通信 ？ 配置 NAT，以便完成您所定义的以上内容。根据您在第 2 步中定义的内容，您需要确定使用 以下哪些功能： 静态 NAT 动态 NAT 超载 上述功能的任意组合 检验 NAT 的运行情况。 这些NAT示例