正向nat和反向nat建立映射關系

1、正向正向NAT和反向和反向NAT建立映射關系建立映射關系當你與外部網絡進行通信時，你可以轉換自己的私有IP地址到全局唯一的IP地址?？梢酝ㄟ^靜態(tài)或動態(tài)NAT來實現(xiàn)以上目的。靜態(tài)NAT在內部本地址和內部全局地址之間建立一對一的映射關系，而動態(tài)NAT建立一個內部本地址到一個全局地址池的映射關系。一、靜態(tài)NAT工作原理靜態(tài)NAT是最基本的NAT方式，也是最常用的NAT方式之一。本節(jié)要利用網絡拓撲結構和具體的示例介紹Cisco設備上的靜態(tài)NAT

2、基本配置步驟。示例中的基本網絡拓撲結構如圖1所示。NAT路由器的兩個接口（s0和s1）分別連接了內、外兩個不同的網絡（10.10.10.024和171.16.68.124）?，F(xiàn)要使內部網絡中的10.10.01.1主機和外部網絡中的171.16.68.5主機間進行數(shù)據包傳輸。圖1靜態(tài)NAT基本配置示例網絡結構在上一篇說到了，NAT的應用可以是單方向（包括正向或反向），也可以是雙方向的地址轉換。我們把內部網絡中的地址轉換成外部網絡中的地址，

3、稱之為正向轉換，使用的NAT命令為“ipnatinsidesourcestaticlocalipglobalip”，把本地網絡的本地址轉換成外部網絡的全局地址。把外部網絡中的地址轉換成內部網絡中的地址稱之（2）使用以下兩條語句配置路由器的NAT內部接口s0。Router（config）#interfaces0#進入s0串口配置模式Router（configif）#ipnatinside#把s0串口指定為內部網絡接口（3）使用以下兩條語句

4、配置路由器的NAT外部接口s1。Router（config）#interfaces1#進入s1串口配置模式Router（configif）#ipnatoutside#把s1串口指定為外部網絡接口（4）使用showipnattranslations特權模式命令驗證上述進行的路由器NAT配置。內部網絡的本地地址為10.10.10.1，內部網絡的全局地址為171.16.68.5。Router#showipnattranslations#在特權

5、模式下顯示當前路由器NAT配置ProInsideglobalInsidelocalOutsidelocalOutsideglobal171.16.68.510.10.10.1此時如果對外網絡目的主機進行ping操作，此時就會有有數(shù)據包從內部網絡轉發(fā)到外部網絡后，再在路由器特權模式下執(zhí)行“showipnattranslations”命令，顯示的NAT信息如下。多了一條icmp協(xié)議類型數(shù)據包顯示，但因為此時沒有配置外部網絡的本地和全局地址，