首页 > 代码库 > NAT配置模版

NAT配置模版

A 类:10.0.0.0~10.255.255.255

B 类:172.16.0.0~172.31.255.255

C 类:192.168.0.0~192.168.255.255


   上述三个范围内的地址不会在因特网上被分配,因此可以不必向ISP 或注册中心申请而在公司或企业内部自由使用。



NAT实现方式:静态转换、动态转换、端口多路复用


1、静态转换:


第一步,设置外部端口


interface serial 0/0

ip address 与ISP互联的地址

ip nat outside


第二步,设置内部端口


interface FastEthernet0/0

ip address 内部局域网的地址

ip nat inside


第三步,在内部本地与外部合法地址之间建立静态地址转换。


ip nat inside source static 内部地址的下一跳地址 公网地址。


2、动态转换:


第一步,设置外部端口


interface serial0/0

ip address 与ISP互联的地址

ip nat outside


第二步,设置内部端口:


interface FastEthernet0/0

ip address 内部局域网地址

ip nat inside


第三步,定义合法IP地址池

ip nat pool 地址池名称 起始IP地址 终止IP地址 子网掩码


第四步,定义内部网络中允许访问Internet的访问列表

access-list 标号 permit 内部网络地址段 反码


第五步,实现网络地址转换

ip nat inside source list 标号 pool 地址池名称 


3、端口复用动态地址转换(PAT)


格式:ip nat inside source list 标号 interface 外部端口 overload


协议配置:


eigrp 和默认路由


默认路由:ip route 0.0.0.0 0.0.0.0 Serial1/0


router eigrp 1

 net 192.168.12.0

 net 1.1.1.0

 redistribute static


重发布:redistribute static



ospf 和默认路由


默认路由:ip route 0.0.0.0 0.0.0.0 Serial1/0


router ospf 1

 log-adjacency-changes

 network 192.168.12.0 0.0.0.255 area 0

 default-information originate



重发布:default-information originate