1. STATIC NAT 설정

#conf t
(config)#ip nat inside source static [local-ip] [global-ip]
- 내부 Local 주소와 내부 Grobal 주소 사이에 정적 변환을 수립합니다.
(config)#ip nat inside source static 10.1.1.2 192.168.100.2

(config)#int e0
(config-if)#ip nat inside
- 내부 인터페이스에 NAT설정합니다.
(config)#int e0
(config-if)#ip address 10.1.1.1 255.255.255.0
(config-if)#ip nat inside
(config-if)#exit

(config)#int s0
(config-if)#ip nat outside
- 외부 인터페이스에 NAT설정합니다.
(config)#int s0
(config-if)#ip address 192.168.100.1 255.255.255.0
(config-if)#ip nat outside
(config-if)#exit

2. Dynamic NAT 설정

(config)#ip nat pool [name] [start-ip] [end-ip] [netmask netmask|prefix-length prefix-length]
(config)#ip nat inside source list 1 pool [name]
- 할당될 Global 주소 영역을 설정합니다.
(config)#ip nat pool TEST_POOL 192.168.100.10 192.168.100.100 netmask 255.255.255.0
(config)#ip nat inside source list 1 pool TEST_POOL

(config)#access-list
- 변환될 IP주소를 ACL로 정의합니다.
(config)#access-list 1 permit 10.1.1.0 0.0.0.255

(config)#int e0
(config-if)#ip nat inside
- 내부 인터페이스에 NAT설정합니다.
(config)#int e0
(config-if)#ip address 10.1.1.1 255.255.255.0
(config-if)#ip nat inside
(config-if)#exit

(config)#int s0
(config-if)#ip nat outside
- 외부 인터페이스에 NAT설정합니다.
(config)#int s0
(config-if)#ip address 192.168.100.1 255.255.255.0
(config-if)#ip nat outside
(config-if)#exit

3. 포트 주소 변환(PAT)
- 여러개의 내부주소를 하나의 공인IP로 변환해주는 설정

#conf t
(config)#ip nat inside source list 1 interface s0 overload
(config)#int e0
(config-if)#ip address 10.1.1.1 255.255.255.0
(config-if)#ip nat inside
(config-if)#exit
(config)#int s0
(config-if)#ip address 192.168.100.1 255.255.255.0
(config-if)#ip nat outside
(config-if)#exit
(config)#access-list 1 permit 10.1.1.0 0.0.0.255

'공부방 > 네트워크' 카테고리의 다른 글

IP unnumbered와 helper 주소 사용하기  (0) 2009.05.26
시스코 HSRP 설정하기  (0) 2009.05.26
라우터에서 DHCP서버 구축하기  (0) 2009.05.22
라우터에서 EIGRP 설정  (0) 2009.05.22
라우터에서 OSPF 설정  (0) 2009.05.15

+ Recent posts