网络地址转换

网络地址转换 第八章 网络地址转换(NAT) 1、公司添加一台服务器，要求服务器使用私网ip地址并且为公网用户提供服务，公司的网关设备应如何配置以实现公司要求, 答:配置静态nat，将服务器发布出去。 配置如下: ip nat inside source static 192.168.1.00.1 202.1.1.1 (其中192.168.100.1是服务其的私网ip地址，202.1.1.1是向服务提供商申请的公网地址) 两外下面的配置也较常用: ip nat inside source static tcp 192.168.100.1 80 int fa0/0 80 (示访问接口fa0/0ip地址的80端口则转换为服务器192.168.100.1的80端口，亦即将内部的web服务器192.168.100.1发布到公网上) 2、基本上知道一点网络常识的人都知道web服务器的端口是80，为了提高网络的安全性，公司希望让所有从外网访问web服务器的客户通过其他端口访问，以防止基于80端口的攻击，则在网关设备上应如何配置以实现公司需求, 答:ip nat inside source static tcp 192.168.100.1 80 int fa0/0 8080 则，外网访问时需用如下url:http ://ip :8080 3、公司希望提高访问外网的可靠性并优化上网速度，希望采用双接 入方式访问internet(两个isp接入)，则在网关设备上应如何配置以实现公司需求, 答:此为nat双线接入实验，参照ftp录像，熟练。 4、公司有若干客户端和服务器，现需要通过pat技术实现对internet的访问，并使得外网能够访问公司内部服务器，那么公司应向电信部门申请多少个公网ip地址呢, 答:最少一个，采用pat实现内网共享访问internet，同时采用静态nat将服务器发布到公网上。但是建议尽量申请两个以上，pat用一个，服务器用一个。 5、由于攻击、病毒等原因导致nat表项被占满，从而导致用户不能正常访问internet，应如何解决, 答:清空nat转换表 Clear ip nat translations * (注:其中*代表所有。) 6、误把广播地址配置nat地址池中，导致个别主机上网出现问题，如何解决, 答:重新配置nat地址池，将其从池中去除。 7、配置nat时，内、外端口配置错误，导致无法访问internet，如何解决, 答:重新配置内外端口。 内端口配置 ip nat inside 外端口配置 ip nat outside。 8、配置静态nat时端口等配置错误，导致内部服务器公网无法访问，如何解决, 答:重新配置内外端口。 内端口配置 ip nat inside 外端口配置 ip nat outside。 9、在设备上配置nat转换后，企业又新增一台服务器，需要一个公网ip地址，这时如何从已配好的nat地址池中释放一个ip地址呢, 答:重新配置nat地址池 Ip nat pool 池名 起始地址 终止地址 netmask 掩码 10、公司内网之间可以互通，也可以访问内网服务器，但是公司内网无法访问internet，经网络管理员测试，发现直接连到网关设备上的主机可以正常访问internet，这时应如何查找故障，并排除故障呢, 答:应该是nat访问控制列表写错了，访问控制列表要permit内网网段。