NAT配置实例
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ＮＡＴ 配置示例
本节提供了以下配置配置例子：
１、动态内部源地址转换示例
２、内部全局地址复用示例
３、重叠地址转换示例
４、ｔｃｐ负载均衡示例
５、ｎａｔ多个ｏｕｔｓｉｄｅ口负载均衡示例
（１）动态内部源地址转换示例
在以下配置中，本地全局地址从ｎａｔ地址池ｎｅｔ２００中分配，该地址池定义了地址范围为
２００．１６８．１２．２￣２００．１６８．１２．１００。只有内部源地址匹配访问列表１的数据包才会建立ｎａｔ转换记录。 ！
ｉｎｔｅｒｆａｃｅ ｆａｓｔｅｔｈｅｒｎｅｔ ０／０
ｉｐ ａｄｄｒｅｓｓ １９２．１６８．１２．１ ２５５．２５５．２５５．０
ｉｐ ｎａｔ ｉｎｓｉｄｅ
！
ｉｎｔｅｒｆａｃｅ ｆａｓｔｅｔｈｅｒｎｅｔ １／０
ｉｐ ａｄｄｒｅｓｓ ２００．１６８．１２．１ ２５５．２５５．２５５．０
ｉｐ ｎａｔ ｏｕｔｓｉｄｅ
！
ｉｐ ｎａｔ ｐｏｏｌ ｎｅｔ２００ ２００．１６８．１２．２ ２００．１６８．１２．１００ ｎｅｔｍａｓｋ ２５５．２５５．２５５．０
ｉｐ ｎａｔ ｉｎｓｉｄｅ ｓｏｕｒｃｅ ｌｉｓｔ １ ｐｏｏｌ ｎｅｔ２００
！
ａｃｃｅｓｓ－ｌｉｓｔ １ ｐｅｒｍｉｔ １９２．１６８．１２．０ ０．０．０．２５５
（２）内部全局地址复用示例
内部全局地址复用，其实就是ｎａｐｔ。ｒｇｎｏｓ８．１以上版本的软件对于动态ｎａｔ自动实现ｎａｐｔ。在以下配置中，本地全局地址从ｎａｔ地址池ｎｅｔ２００中分配，该地址池只定义２００．１６８．１２．２００一个ｉｐ地址，但允许复用。只有内部源地址匹配访问列表１的数据包才会建立该类型ｎａｔ转换记录。
！
ｉｎｔｅｒｆａｃｅ ｆａｓｔｅｔｈｅｒｎｅｔ ０／０
ｉｐ ａｄｄｒｅｓｓ １９２．１６８．１２．１ ２５５．２５５．２５５．０
ｉｐ ｎａｔ ｉｎｓｉｄｅ
！
ｉｎｔｅｒｆａｃｅ ｆａｓｔｅｔｈｅｒｎｅｔ １／０
ｉｐ ａｄｄｒｅｓｓ ２００．１６８．１２．２００ ２５５．２５５．２５５．０
ｉｐ ｎａｔ ｏｕｔｓｉｄｅ
！
ｉｐ ｎａｔ ｐｏｏｌ ｎｅｔ２００ ２００．１６８．１２．２００ ２００．１６８．１２．２００ ｎｅｔｍａｓｋ ２５５．２５５．２５５．０
ｉｐ ｎａｔ ｉｎｓｉｄｅ ｓｏｕｒｃｅ ｌｉｓｔ １ ｐｏｏｌ ｎｅｔ２００
ａｃｃｅｓｓ－ｌｉｓｔ １ ｐｅｒｍｉｔ １９２．１６８．１２．０ ０．０．０．２５５
通过显示ｎａｔ 映射表，可以看到是否能够正确建立转换记录：
ｒｅｄ－ｇｉａｎｔ＃ｓｈｏｗ ｉｐ ｎａｔ ｔｒａｎｓｌａｔｉｏｎｓ
ｐｒｏ ｉｎｓｉｄｅ ｇｌｏｂａｌ ｉｎｓｉｄｅ ｌｏｃａｌ ｏｕｔｓｉｄｅ ｌｏｃａｌ ｏｕｔｓｉｄｅ ｇｌｏｂａｌ
ｔｃｐ ２００．１６８．１２．２００：２０６３ １９２．１６８．１２．６５：２０６３ １６８．１６８．１２．１：２３ １６８．１６８．１２．１：２３
（３）内部源地址静态ｎａｐｔ示例
静态ｎａｐｔ 可以用于构建虚拟服务器。这里的构建虚拟服务器，是指在ｎａｔ内部网架设服务器，然后通过ｎｂｒ 路由器的静态ｎａｐｔ映射到外部网。这样，用户访问ｎｂｒ全局地址上的虚拟服务器，就被转换到内部网相应的服务器上。
下面的例子是将一台内网的ｗｅｂ服务器１９２．１６８．１２．３映射到全局ｉｐ２００．１９８．１２．１的８０端口。配置命令脚本如下：
！
ｉｎｔｅｒｆａｃｅ ｆａｓｔｅｔｈｅｒｎｅｔ ０／０
ｉｐ ａｄｄｒｅｓｓ １９２．１６８．１２．１ ２５５．２５５．２５５．０
ｉｐ ｎａｔ ｉｎｓｉｄｅ
！
ｉｎｔｅｒｆａｃｅ ｆａｓｔｅｔｈｅｒｎｅｔ １／０
ｉｐ ａｄｄｒｅｓｓ ２００．１９８．１２．１ ２５５．２５５．２５５．０
ｉｐ ｎａｔ ｏｕｔｓｉｄｅ
！
ｉｐ ｎａｔ ｉｎｓｉｄｅ ｓｏｕｒｃｅ ｓｔａｔｉｃ ｔｃｐ １９２．１６８．１２．３ ８０ ２００．１９８．１２．１ ８０
上例的ｗｅｂ服务器，对于内网用户，可以直接用内网地址１９２．１６８．１２．３直接访问。但有些游戏服务器构建在ｎａｔ的内部网，不仅要求外网用户能正常访问，还要求内网用户能以全局ｉｐ来访问这台游戏服务器。这时就要用到静态ｎａｐｔ命令中的ｐｅｒｍｉｔ－ｉｎｓｉｄｅ关键字。配置命令脚本如下：
！
ｉｎｔｅｒｆａｃｅ ｆａｓｔｅｔｈｅｒｎｅｔ ０／０
ｉｐ ａｄｄｒｅｓｓ １９２．１６８．１２．１ ２５５．２５５．２５５．０
ｉｐ ｎａｔ ｉｎｓｉｄｅ
ｎｏ ｉｐ ｒｅｄｉｒｅｃｔｓ
！
ｉｎｔｅｒｆａｃｅ ｆａｓｔｅｔｈｅｒｎｅｔ １／０
ｉｐ ａｄｄｒｅｓｓ ２００．１９８．１２．１ ２５５．２５５．２５５．０
ｉｐ ｎａｔ ｏｕｔｓｉｄｅ
！
ｉｐ ｎａｔ ｉｎｓｉｄｅ ｓｏｕｒｃｅ ｓｔａｔｉｃ ｔｃｐ １９２．１６８．１２．４ ７７７７ ２００．１９８．１２．１ ７７７７ ｐｅｒｍｉｔ－ｉｎｓｉｄｅ
这时内网用户就可以通过全局ｉｐ２００．１９８．１２．１来访问１９２．１６８．１２．４这台游戏服务器了。同时注意要在
ｉｎｓｉｄｅ口配上ｎｏ ｉｐ ｒｅｄｉｒｅｃｔｓ，防止ｉｎｓｉｄｅ口发重定向的报文，以提高效率。
更详细的配置步骤见６．７章节《构建本地服务器配置示例》。
（４）重叠地址转换示例
当内部网络地址与外部网络地址重叠时，外部重叠地址在内部网络上应该表现为不同的私有网络地址。在