随着Internet迅速发展,公网IP地址短缺已成为一个十分突出的问题。为了解决这一问题,出现了多种解

Question

随着Internet迅速发展，公网IP地址短缺已成为一个十分突出的问题。为了解决这一问题，出现了多种解决方案。而使用路由器的NAT/NAPT(Network Address Translation/Network Address Port Translation)功能是其中一种解决方法。

如图5-1所示，某企业通过租用ISP的线路(获得的公网IP网段为：218.94.86.0/29，除去两个互联的IP地址)，实现企业的电子商务。其中，有一对外的Web服务器(内网IP地址为192.168.0.100/24)，一OA服务器(内网IP地址为192.168.0.101/24)。

以下是本端路由器的配置摘要，请解释其中部分语句的含义(“//”后为注释内容)。

version 11.2 //版本

!

hostname RouterCOM //路由器名称

!

interface Seria10 //串口0

ip address 218.94.86.2 255.255.255.248 //串口0的ip地址

ip nat outside (1)

!

interface FastEthernet 0 //快速以太口0

ip address 192.168.0.1 255.255.255.0 //快速以太口0的ip地址

ip nat inside (2)

!

access-list 1 permit 192.168.0.0 0.0.0.255 (3)

!

ip nat pool natpool 218.94.86.5 218.94.86.6 netmask 255.255.255.248

(4)

ip nat inside source static 192.168.0.100 218.94.86.3 (5)

ip nat inside source statiC 192.168.0.101 218.94.86.4

ip nat inside source list 1 pool natpool overload (6)

……(略)

end

Answer 1

正确答案：定义进行NAT的对外接口 定义进行NAT的对内接口 定义进行地址转换的源IP地址列表 定义名为natpool的地址转换使用的地址池 将内部Web服务器内网IP(地址为192.168.0.100)静态映射为公网IP 218.94.86.3 声明如果源IP地址属于IP访问控制列表(ACL)1的终端则使用所声明的地址池进行地址转换
定义进行NAT的对外接口 定义进行NAT的对内接口 定义进行地址转换的源IP地址列表 定义名为natpool的地址转换使用的地址池 将内部Web服务器内网IP(地址为192.168.0.100)静态映射为公网IP 218.94.86.3 声明如果源IP地址属于IP访问控制列表(ACL)1的终端则使用所声明的地址池进行地址转换