cisco ip route命令詳解(cisco ip route)

本文為大家介紹cisco ip route命令詳解(cisco ip route)，下面和小編一起看看詳細內容吧。
思科路由器ip nat 命令
ip nat
ip nat 內部目的地
ip nat inside 源列表
ip nat 內部源靜態
ip nat 外部源列表
ip nat 外部源靜態
ip nat池
ip nat 翻譯
ip nat 語法：
ip nat {內部|外部}
沒有ip nat {里面|外部}
該命令用于設置應用nat的內網和外網的接口。使用no 選項禁用接口上的nat。
范圍：
inside：表示接口連接到內部網絡。
outside：接口連接外部網絡。
缺省情況：接口上沒有應用nat。
命令模式：接口配置模式。
注意：只有當數據包在outside接口和inside接口之間路由，并且滿足一定的規則時，才會進行nat轉換。因此，實現nat的路由器必須至少配置1個outside接口和1個inside接口，也可以配置多個接口。
例子：
路由器（配置）#interface f0/0
路由器(config-if)#ip地址192.168.10.1 255.255.255.0
路由器(config-if)#ip nat inside
路由器(config-if)#no shutdown
路由器(config-if)#interface f0/1
路由器(config-if)#ip地址200.19.12.17 255.255.255.0
路由器(config-if)#ip nat outside
路由器(config-if)#no shutdown
本例中，路由器的fasternet 0/0連接內網，定義為inside接口，fastethernet 0/1連接外網，定義為outside接口。
相關命令：
show ip nat statistics 查看nat統計信息和規則，包括內部接口和外部接口
ip nat inside 目標語法：
ip nat inside destination list access-list-number pool 池名
目標列表中沒有ip nat 訪問列表編號池池名稱
啟用nat 內部目標地址轉換。使用no 選項關閉nat 內部目標地址轉換。
范圍：
access-list-number：訪問控制列表的表號。它指定哪個訪問控制列表定義目標地址的規則。
pool-name：ip 地址池名稱。該地址池定義了用于nat 轉換的內部本地地址。
默認值：nat 內部目標地址轉換未啟用。
命令模式：全局配置模式。
說明：nat內部目的地址轉換可用于實現tcp負載均衡。可以用一臺虛擬主機代替多臺實際主機來接收用戶的tcp請求，nat會將這些請求依次映射到各個實際主機上，從而達到負載分配的目的。
配置tcp負載均衡時，訪問控制列表定義了虛擬主機的地址，ip地址池定義了實際主機的地址。
例子：
router(config)#ip nat pool np 192.168.1.1 192.168.1.3 網絡掩碼255.255.255.0 類型旋轉
路由器（配置）#access-list 1 permit 60.8.1.1 0.0.0.0
路由器（配置）#ip nat inside destination list 1 pool np
本例定義一個tcp負載均衡器，虛擬主機地址為60.8.1.1，由access-list 1定義，實際主機地址為192.168.1.1~192.168.1.3，由地址池np定義。
相關命令：
ip nat pool 創建nat地址池
access-list 定義訪問控制列表
ip nat inside source list 語法：
ip nat inside source list access-list-number {pool 池名| interface interface-id} [過載]
沒有ip nat inside source list access-list-number
啟用內部源地址轉換的動態nat。使用n
o 選項可關閉該動態nat。
參數：
access-list-number：訪問控制列表的表號。它指定由哪個訪問控制列表來定義源地址的規則。
pool-name：ip地址池名字。該地址池定義了用于nat轉換的內部全局地址。
interface-id：接口號。指定用該接口的ip地址作為內部全局地址。
overload：啟用端口復用，使每個全局地址可以和多個本地地址建立映射。
缺省值：沒有啟用nat。
命令模式：全局配置模式。
說明：在銳捷路由器中，端口復用默認是啟用的，有沒有overload關鍵字都是一樣的，保留這個參數是為了和cisco的命令兼容。
配置內部源地址的動態nat時，訪問控制列表定義的是內部本地地址的規則，ip地址池中定義的是內部全局地址，它通常是注冊的合法地址。
范例1：
router(config)#ip nat pool np 200.10.10.1 200.10.10.9 netmask 255.255.255.0
router(config)#access-list 1 permit 192.168.1.0 0.0.0.255
router(config)#access-list 1 permit 172.16.0.0 0.0.255.255
router(config)#ip nat inside source list 1 pool np overload
本例定義了一個內部源地址動態nat，內部本地地址為192.168.1.*和172.16.*.*的格式，由access-list 1定義，只有這兩種地址才會進行nat轉換。內部全局地址為200.10.10.1~200.10.10.9，共9個地址，由地址池np定義。每個全局地址都可以和多個本地地址建立映射，用端口號區分各個映射。
范例2：
router(config)#access-list 1 permit 192.168.0.0 0.0.255.255
router(config)#ip nat inside source list 1 interface s1/0 overload
本例定義了一個內部源地址動態nat，內部本地地址為192.168.*.*的格式，由access-list 1定義。內部全局地址為 serial 1/0 的ip地址。所有本地地址都會映射為這一個ip地址，用端口號區分各個映射。
相關命令：
ip nat pool 創建一個nat地址池
access-list 定義訪問控制列表
ip nat inside source static 語法：
ip nat inside source static local-address global-address [permit-inside]
no ip nat inside source static local-address global-address [permit-inside]
ip nat inside source static protocol local-address local-port global-address global-port [permit-inside]
no ip nat inside source static protocol local-address local-port global-address global-port [permit-inside]
啟用內部源地址轉換的靜態nat。使用 no 選項可刪除該靜態nat。
參數：
local-address：內部本地地址。是主機在網絡內部的ip地址，一般是未注冊的私有地址。
global-address：內部全局地址。是內部主機在外部網絡表現出的地址，一般是注冊的合法地址。好了，cisco ip route命令詳解(cisco ip route)的介紹到這里就結束了，想知道更多相關資料可以收藏我們的網站。