CISCO的NAT配置笔记

静态

(con)#ip nat inside source static 本地地址 全局地址

(con-if)#ip nat inside #内部接口

(con-if)#ip nat outside #外部接口

动态

(con)#ip nat pool 名字 开始IP 结束IP netmask 掩码

#定义一个全局地址池 要连续

(con)#access-list 表号 premit 源地址 反码

#定义一个标准ACL 哪些内部地址可以转换

(con)#ip nat inside source list 表号 pool 名字

#利用事先建立的ACL表建立动态的源地址转换

(con-if)#ip nat inside #内部接口

(con-if)#ip nat outside #外部接口

PAT 多转1

(con)#access-list 表号 premit 源网段 反码

(con)#ip nat inside source list 表号 interface Serial0 overload

(con-if)#ip nat inside #内部接口

(con-if)#ip nat outside #外部接口

PAT 多转多

(con)#ip nat pool 池名 小IP 大IP netmask 掩码

(con)#access-list 表号 premit 源网段 反码

(con)#ip nat inside source list 表号 pool 池名 overload

(con-if)#ip nat inside #内部接口

(con-if)#ip nat outside #外部接口

清除所有动态地址转换条目

#clear ip nat translation *

显示活动的转换

#debug ip nat

#show ip nat translations

显示转换统计

#show ip nat statistics
本文出自 “路由交换笔记” 博客，请务必保留此出处http://rsnote.blog.51cto.com/2682033/484944