reseauRésolu/Fermé

Question

Bonjour, 



comment configurer le nat sur un routeur cisco?

paglop !!! · Answer

· Inside local address 
o Adresse IP attribuée à un hôte dans le LAN. 

· Inside global address 
o Adresse(s) IP attribuée(s) par le FAI reconnue(s) par l'Internet pour représenter le LAN. 

· Outside local address 
o Adresse IP d'un hôte du réseau externe telle qu'elle est connue par les utilisateurs du réseau interne. La plupart du temps, celle-ci est identique à l' « outside global address ». 
 
· Outside global address 
o Adresse IP attribuée à un hôte dans le réseau externe. 





__Commandes   

· ip nat inside   
o Mode de configuration d'interface   
o Spécifie l'interface inside.   
o Complémentaire des autres commandes NAT   

· ip nat outside   
o Mode de configuration d'interface   
o Spécifie l'interface outside   
o Complémentaire des autres commandes NAT   

· ip nat inside source static {local-ip} {global -ip}   
o Mode de configuration globale   
o Etablie une translation statique entre une 'Inside local address' et une 'Inside global address'   

· access-list {numéro} permit {prefix} {wildcard_mask}   
o Mode de configuration globale   
o Spécifie le ou les réseaux autorisés à être translatés   

· ip nat inside source list {numéro} pool {nom_du_pool}   
o Mode de configuration globale   
o Définie le pool qui va être translaté   

· ip nat pool {nom_du_pool} {première-ip} {dernière-ip} netmask {masque_de_sousreseau}   
o Mode de configuration globale   
o Spécifie le pool d'adresses IP : toutes les adresses IP entre première-ip et dernière-ip   

· ip nat inside source list {numéro} interface type {numéro} overload   
o Mode de configuration globale   
o Configuration du PAT sur l'interface outside   

· clear ip nat translation   
o Mode privilégié   
o Efface la table de translation   


__Procédure de configuration   

· Spécifier les interfaces outside et inside (ip nat outside / inside)   


o NAT statique :   
· Spécifier chaque adresse une par une (ip nat inside source static ip1 ip2)   

o NAT dynamique :   
· Spécifier le bloc privé   
· Spécifier le pool public   
· Activer le NAT avec le bloc privé et le pool public en argument.   

o PAT :   
· Spécifier le bloc privé   
· Activer le NAT sur l'interface outside avec le bloc privé en argument.   


__Vérification   
· show ip nat translations   
o Mode privilégié   
o Affiche des informations sur chaque translation en cours en particulier le temps depuis   
lequel elle est active.   

· show ip nat statistics   
o Mode privilégié   
o Affiches des statistiques a propos du NAT   

· show running-config   
o Mode privilégié   
o Affiche la configuration du routeur.   

· debug ip nat   
o Mode privilégié   
o Affiche en temps réel toute les paquets translatés.

mimo · Answer

Merci

Reseau

2 réponses

Discussions similaires

Newsletters