05网络协议配置 ip nat translation max-links all numbers|针对所有的内部P地址,限制单个P地址能建 立NAT连接表项的最大数目,缺省值与 max- entries相 2.26监视和维护NAT 缺省时,动态地址翻译将按NAT转换表所规定的时间超时。可以在超时前,通过在管理 态方式下执行下列命令清除超时项: 命令 clear ip nat translation 从NAT转换表中清除所有动态地址转换项 clear ip nat translation inside local-ip清除一个包含内部翻译,或者既有内部翻译也 global-ip outside local-ip globaH-ip] 有外部翻译的简单的动态翻译项。 clear ip nat translation outside locakip清除包含外部翻译的简单的动态翻译项 clear ip nat translation inside local-ip清除扩展动态翻译条目 local-ip local-port global-ip global-port 在管理态方式下通过执行下列任一条命令,可以显示转换信息 命令 show ip nat translations [ verbose 显示活动翻译。 show ip nat statistics 显示翻译统计。 2.3NAT配置示例 2.3.1动态内部源转换示例 以下例子将匹配了访问列表a1的所有源地址(19216810/24)转换到NET208池中的一 个地址。池中地址范围是:171.69233.208到171.69.233.233 ip nat pool net2081716923320817169233233255255255240 ip nat inside source list a1 pool net-208 interface serial1/0 ip address171.69.232.182255255255240 ip nat outside nterface ethernet 1/1 ip address1921681.94255255255.0 ip nat inside ip access-list standard a1 pemt192168.1.0255255255005-网络协议配置 ip nat translation max-links all numbers 针对所有的内部IP地址，限制单个IP地址能建 立 NAT 连 接 表 项 的 最 大 数 目 ， 缺 省 值 与 max-entries相同。 2.2.6 监视和维护 NAT 缺省时，动态地址翻译将按 NAT 转换表所规定的时间超时。可以在超时前，通过在管理 态方式下执行下列命令清除超时项： 命令 目的 clear ip nat translation * 从NAT转换表中清除所有动态地址转换项。 clear ip nat translation inside local-ip global-ip [outside local-ip global-ip] 清除一个包含内部翻译，或者既有内部翻译也 有外部翻译的简单的动态翻译项。 clear ip nat translation outside local-ip global-ip 清除包含外部翻译的简单的动态翻译项。 clear ip nat translation inside local-ip local-port global-ip global-port [outside local-ip local-port global-ip global-port] 清除扩展动态翻译条目。 在管理态方式下通过执行下列任一条命令，可以显示转换信息： 命令 目的 show ip nat translations [verbose] 显示活动翻译。 show ip nat statistics 显示翻译统计。 2.3 NAT配置示例 2.3.1 动态内部源转换示例 以下例子将匹配了访问列表a1的所有源地址(192.168.1.0/24) 转换到NET-208池中的一 个地址。池中地址范围是：171.69.233.208 到 171.69.233.233。 ip nat pool net-208 171.69.233.208 171.69.233.233 255.255.255.240 ip nat inside source list a1 pool net-208 ! interface serial1/0 ip address 171.69.232.182 255.255.255.240 ip nat outside ! interface ethernet1/1 ip address 192.168.1.94 255.255.255.0 ip nat inside ! ip access-list standard a1 permit 192.168.1.0 255.255.255.0 ! - 16 -