05网络协议配置 2.3.2内部全局地址重载示例 下面示例建立了一个名为NET208的地址池。该池包含了从171.69233208到 171.69.233233的地址。访问表a1允许源地址从1921681.0到1921681255的数据 包。如果没有转换,那么匹配访问表a1的包转换到池中的一个地址。路由器允许多个本 地地址(从192168.1.0到192168.1255)使用相同的全局地址。路由器保留端口号以区 分各个连接 ip nat pool net208171.69233208171.69233233255.255.255.240 ip nat inside source list a1 pool net-208 overload interface serial1/0 ip address171.69.232182255255255240 ip nat outside nterface ethernet 1/1 ip address192.168.1.94255255255.0 ip access-list standard a1 permit1921681.0255255.255.0 23.3转换重叠地址举例 在下面例子中,局部网络中的地址正被 nternet上的其他人合法地使用。访问那个外部网 络需要额外的转换。net-10池是一个外部本地|P地址池。语句 ip nat outside source list 1 pool net-10将来自外部重叠网络的主机地址转换到池中的地址。 ip nat pool net20817169233208171692332232552555255240 ip nat pool net-1010.0.1.010.0.1.255255.255.255.0 ip nat inside source list a1 pool net-208 ip nat outside source list a1 pool net-10 interface serial 1/0 ip address17169232192255255255240 ip nat outside interface ethernet1/1 ip address192168194255255255.0 ip access-list standard a1 permit192168.10255255255.005-网络协议配置 2.3.2 内部全局地址重载示例 下面示例建立了一个名为 NET-208 的地址池。该池包含了从 171.69.233.208 到 171.69.233.233 的地址。访问表 a1 允许源地址从 192.168.1.0 到 192.168.1.255 的数据 包。如果没有转换，那么匹配访问表 a1 的包转换到池中的一个地址。路由器允许多个本 地地址(从 192.168.1.0 到 192.168.1.255)使用相同的全局地址。路由器保留端口号以区 分各个连接。 ip nat pool net-208 171.69.233.208 171.69.233.233 255.255.255.240 ip nat inside source list a1 pool net-208 overload ! interface serial1/0 ip address 171.69.232.182 255.255.255.240 ip nat outside ! interface ethernet1/1 ip address 192.168.1.94 255.255.255.0 ip nat inside ! ip access-list standard a1 permit 192.168.1.0 255.255.255.0 ！ 2.3.3 转换重叠地址举例 在下面例子中，局部网络中的地址正被 Internet 上的其他人合法地使用。访问那个外部网 络需要额外的转换。net-10 池是一个外部本地 IP 地址池。语句 ip nat outside source list 1 pool net-10 将来自外部重叠网络的主机地址转换到池中的地址。 ip nat pool net-208 171.69.233.208 171.69.233.223 255.2555.255.240 ip nat pool net-10 10.0.1.0 10.0.1.255 255.255.255.0 ip nat inside source list a1 pool net-208 ip nat outside source list a1 pool net-10 ! interface serial1/0 ip address 171.69.232.192 255.255.255.240 ip nat outside ! interface ethernet1/1 ip address 192.168.1.94 255.255.255.0 ip nat inside ! ip access-list standard a1 permit 192.168.1.0 255.255.255.0 ! - 17 -