209.165.201.17

255.255.255.252

不适用的

Lo0

192.31.7.1

255.255.255.255

不适用的

PC-A

国民保险分担

192.168.1.20

255.255.255.0

192.168.1.1

电脑

国民保险分担

192.168.1.21

255.255.255.0

192.168.1.1

黑色

国民保险分担

192.168.1.22

255.255.255.0

192.168.1.1

并配置和检验NAT地址池过载。

配置NAT地址池过载

配置网关路由器，将192.168.1.0/24网络的IP地址转换为209.165.200.224/29.的六个可用地址之一。首先，定义与LAN私有IP地址匹配的访问控制列表。因为G0/1接口的网段192.168.1.0/24需要NAT，所以ACL 1被定义为允许到192.168.1.0/24的流量被转换。标准ACL在过滤流量方面的作用也可以在这里体现出来。

Gateway(config)# access-list 1 permit 192.168.1.0 0.0.0.255

可用的公共IP地址池和动态NAT一样，使用命令“IP NAT pool pool-name start-IP end-IP { net mask net mask | prefix-length prefix-length }”。“pool-name”是地址池名称，“start-ip”是第一个可用的ip，“end-ip”是深圳生活网最后一个可用的ip。这两个参数将指示ip地址范围。netmask关键字表示哪些地址位属于网络位。

Gateway(config)# ip nat pool public_access 209.165.200.225 209.165.200.230 netmask 255.255.255.248

定义内部源列表到外部地址池的NAT，使用“IP NAT内部源列表访问-列表-号池-名称过载”命令绑定ACL和地址池深圳生活网。请注意，示例命令后跟一个关键字overload，表示过载，用于配置PAT。

Gateway(config)# ip nat inside source list 1 pool public_access overload

指定接口，使用“内部ip nat”配置内部接口，使用“外部ip nat”配置外部接口。

Gateway(config)# interface g0/1Gateway(config-if)# ip nat insideGateway(config-if)# interface s0/0/1Gateway(config-if)# ip nat outside

检查NAT地址池过载

每台PC ping通192.31.7.1地址后，就会显示网关路由器上的NAT统计信息。

Gateway# show ip nat statistics

此命令可以显示转换总数、NAT配置参数、地址池地址号和分配的地址号。

显示网关路由器上的NAT。

Gateway# show ip nat translations

此命令可以显示活动的NAT转换。

该命令列出了三个内部本地IP地址，即192.168.1.20、192.168.1.21和192.168.1.22，并列出一个内部全局IP地址209.165.200.225。

删除NAT配置

删除可用的公共IP地址池。

Gateway(config)# no ip nat pool public_access 209.165.200.225 209.165.200.230 netmask 255.255.255.248

删除从内部源列表到外部地址池的NAT转换

Gateway(config)# no ip nat inside source list 1 pool public_access overload

定义接口外部地址配置并检验PAT

使用接口定义外部地址。

首先，定义与局域网私有IP地址相匹配的访问控制列表。ACL 1用于允许192.168.1.0/24的转换。标准ACL在过滤流量方面的作用也可以在这里体现出来。

Gateway(config)# access-list 1 permit 192.168.1.0 0.0.0.255

指定接口，并对接口使用ip nat inside和ip nat outside命令。

Gateway(config)# interface g0/1Gateway(config-if)# ip nat insideGateway(config-if)# interface s0/0/1Gateway(config-if)# ip nat outside

使用接口而不是地址池来定义外部地址，然后配置PAT将源列表与外部接口相关联。

Gateway(config)# ip n深圳生活网at inside source list 1 interface serial 0/0/1 overload

检查PAT

每台PC ping通192.31.7.1地址后，就会显示网关路由器上的NAT统计信息。

Gateway# show ip nat statistics

显示网关路由器上的NAT。

Gateway# show ip nat translations

该命令列出了三个内部本地IP地址，即192.168.1.20、192.168.1.21和192.168.1.22，并列出一个内部全局IP地址209.165.201.18。