DCN网络协议配置命令.pdf

《DCN网络协议配置命令.pdf》由会员分享，可在线阅读，更多相关《DCN网络协议配置命令.pdf（101页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 网网网网络络络络协协协协议议议议配配配配置置置置命命命命令令令令 神神神神州州州州数数数数码码码码网网网网络络络络有有有有限限限限公公公公司司司司 2 20 00 08 8 年年年年 8 8 月月月月 -I-神州数码网络有限公司神州数码网络有限公司目 录 第 1 章 IP寻址配置命令.1 1.1 IP寻址配置命令.1 1.1.1 arp.1 1.1.2 arp timeout.2 1.1.3 clear arp-cache.2 1.1.4 ip address.3 1.1.5 ip directed-broadcast.4 1.1.6 ip forward-protocol udp.4 1.

2、1.7 ip helper-address.5 1.1.8 ip host.6 1.1.9 ip proxy-arp.7 1.1.10 ip unnumbered.7 1.1.11 keepalive.8 1.1.12 show arp.9 1.1.13 show hosts.10 1.1.14 show ip interface.11 第 2 章 NAT配置命令.13 2.1 NAT配置命令.13 2.1.1 ip nat.13 2.1.2 ip nat local-service.14 2.1.3 ip fastaccess.14 2.1.4 ip fastnat 1to1.15 2.1.

3、5 ip nat inside destination.16 2.1.6 ip nat inside source.17 2.1.7 ip nat outside source.19 2.1.8 ip nat pool.21 2.1.9 ip nat service.22 2.1.10 ip nat translation.23 2.1.11 ip nat translation max-users不再支持.24 2.1.12 clear ip nat statistics.25 2.1.13 clear ip nat translation.26 2.1.14 show ip nat sta

4、tistics.27 2.1.15 show ip nat translations.29 2.1.16 show ip nat users不再支持.30 2.1.17 debug ip nat.31 第 3 章 DHCP Client配置命令.33 3.1 DHCP Client配置命令.33 3.1.1 ip address dhcp.33 3.1.2 ip dhcp client.34 3.1.3 ip dhcp-server.35 -II-神州数码网络有限公司神州数码网络有限公司3.1.4 show dhcp lease.36 3.1.5 show dhcp server.36 3.1

5、.6 debug dhcp.37 第 4 章 DHCP Sever配置命令.39 4.1 DHCPD配置命令.39 4.1.1 ip dhcpd ping packet.39 4.1.2 ip dhcpd ping timeout.39 4.1.3 ip dhcpd write-time.40 4.1.4 ip dhcpd database-agent.40 4.1.5 ip dhcp snooping arp.41 4.1.6 ip dhcp snooping information option format snmp-ifindex .41 4.1.7 ip dhcpd pool.42

6、4.1.8 ip dhcpd enable.43 4.2 DHCPD地址池的配置命令.43 4.2.1 network.43 4.2.2 range.44 4.2.3 default-router.44 4.2.4 dns-server.45 4.2.5 domain-name.45 4.2.6 lease.46 4.2.7 netbios-name-server.46 4.2.8 ip-bind.47 4.2.9 hardware-address.48 4.2.10 client-identifier.48 4.2.11 client-name.49 4.3 DHCPD的调试命令.49 4.

7、3.1 debug ip dhcpd packet.49 4.3.2 debug ip dhcpd event.50 4.4 DHCPD的管理命令.51 4.4.1 show ip dhcpd statistic.51 4.4.2 show ip dhcpd binding.51 4.4.3 show ip dhcpd pool.52 4.4.4 clear ip dhcpd statistic.52 4.4.5 clear ip dhcpd binding.53 4.4.6 clear ip dhcpd abandoned.53 第 5 章 IP服务配置命令.55 5.1 IP Server

8、配置命令.55 5.1.1 clear tcp.55 5.1.2 clear tcp statistics.56 5.1.3 debug arp.56 5.1.4 debug ip icmp.57 5.1.5 debug ip packet.60 5.1.6 debug ip raw.64 -III-神州数码网络有限公司神州数码网络有限公司5.1.7 debug ip rtp.65 5.1.8 debug ip tcp packet.68 5.1.9 debug ip tcp transactions.70 5.1.10 debug ip udp.72 5.1.11 ip mask-reply

9、.72 5.1.12 ip mtu.73 5.1.13 ip redirects.74 5.1.14 ip route-cache.74 5.1.15 ip source-route.75 5.1.16 ip tcp synwait-time.76 5.1.17 ip tcp window-size.77 5.1.18 ip unreachables.77 5.1.19 show ip cache.78 5.1.20 show ip irdp.79 5.1.21 show ip sockets.80 5.1.22 show ip traffic.80 5.1.23 show tcp.82 5.

10、1.24 show tcp brief.85 5.1.25 show tcp statistics.86 5.1.26 show tcp tcb.88 5.2 访问列表配置命令.89 5.2.1 deny.89 5.2.2 ip access-group.92 5.2.3 ip access-list.93 5.2.4 permit.94 5.2.5 show ip access-list.97 -1-神州数码网络有限公司神州数码网络有限公司第第1章章 IP 寻址配置命令寻址配置命令 1.1 IP寻址配置命令 1.1.1 arp 配置静态 ARP 映射，静态 ARP 映射会永久保留在 ARP

11、缓存中。如果要删除配置的静态 ARP 映射的话，使用 no arp 命令。arp vrf vrf-name ip-address hardware-address alias no arp vrf vrf-name ip-address 参数 参数 参数说明 Vrf-name（支持VRF的版本可选）VRF名称。ip-address 本地数据链路接口的IP地址。hardware-address 本地数据链路接口的物理地址。alias(可选)路由器回答对这一IP地址的ARP请求，就象是本身拥有这个IP地址。缺省 ARP 缓存中不存在永久的静态 ARP 映射。命令模式 全局配置态 使用说明 一般的主

12、机都可以支持动态 ARP 解析，所以一般不需要用户特地为主机配置静态 ARP映射。VRF 子命令指明该 arp 表项属于哪个 VRF。示例 下面的这条命令配置 IP 地址为 1.1.1.1 的主机的 MAC 地址为 00:12:34:56:78:90。arp 1.1.1.1 00:12:34:56:78:90 相关命令 clear arp-cache -2-神州数码网络有限公司神州数码网络有限公司1.1.2 arp timeout 配置 ARP 缓存中动态 ARP 表项的存在时间。如果要恢复到缺省值的话，使用 no arp timeout 或 default arp timeout 命令。ar

13、p timeout seconds no arp timeout default arp timeout 参数 参数 参数说明 seconds ARP缓存中动态ARP表项的存在时间（秒）。0 表示在这个接口动态解析得到的ARP缓存不会被超时释放。缺省 180 秒(3 分钟)命令模式 接口配置态 使用说明 如果在不使用 ARP 的接口上进行配置，则配置无效。show interface 命令将显示在这个接口上配置的 ARP 表项超时时间，显示如下：ARP type:ARPA,ARP timeout 00:03:00 示例 下面这条命令在接口 Ethernet 1/0 上配置动态 ARP 映射的生

14、存时间是 900 秒，以便使ARP 缓存更快地刷新。!interface ethernet 1/0 arp timeout 900!相关命令 show interface 1.1.3 clear arp-cache 清除所有动态 ARP 缓存。clear arp-cache -3-神州数码网络有限公司神州数码网络有限公司 参数 命令没有参数或关键字。命令模式 管理态 示例 下面的命令清除所有的动态 ARP 缓存。clear arp-cache 相关命令 arp 1.1.4 ip address 配置接口 IP 地址，同时设置网络掩码。目前已经不再严格区分 A,B,C 类 IP 地址，但是，不能

15、使用多播地址和广播地址（主机部分全“1”）。除了以太网，其它类型的多个接口可以在同一个网段上。但是，以太网接口所配置的网段不能和其它任意类型的接口相同，除了无编号接口。一个接口上一般都可以配置一个主地址和无限多个从属地址。从属地址只能在配置了主地址后才可以配置，从属地址全部删除之后才可以删除主地址。系统本身生成的 IP 报文，如果上层应用没有指定源地址，路由器将使用发出接口上配置的与网关在同一网段上的 IP 地址作为报文的源地址，如果不能确定这个 IP 地址（例如接口路由），则采用发出接口的主地址。如果一个接口没有配置 IP 地址，而且也不是无编号接口（unnumbered 接口），则这个接口

16、不处理 IP 报文。如果要删除 IP 地址，或者停止某个接口对 IP 报文的处理，可以使用 no ip address 命令清除接口上的某个或所有 IP 地址。ip address ip-address mask secondary no ip address ip-address mask no ip address 参数 参数 参数说明 ip-address IP 地址。mask IP 网络掩码。secondary(可选)指明配置的是IP从属地址，如果没有指明，则配置的是IP主地址。缺省 接口上不配置任何 IP 地址。命令模式 接口配置态 -4-神州数码网络有限公司神州数码网络有限公司 使

17、用说明 如果路由器在某个物理网段上配置了从属 IP 地址，其它同一物理网段上的系统也必须配置相同逻辑网段的从属地址，否则容易很快就引起路由循环。当使用 OSPF 协议时，要确保一个接口上的从属地址和它的主地址在同一个 OSPF area中。示例 下列命令在 ethernet1/0 接口上配置主地址 202.0.0.1，网络掩码 255.255.255.0，另外配置了两个 IP 从属地址 203.0.0.1 和 204.0.0.1。interface ethernet1/0 ip address 202.0.0.1 255.255.255.0 ip address 203.0.0.1 255.2

18、55.255.0 secondary ip address 204.0.0.1 255.255.255.0 secondary 1.1.5 ip directed-broadcast 转发 IP 定向广播，并将报文以物理广播的形式发送。ip directed-broadcast access-list-namer no ip directed-broadcast 参数 参数 参数说明 access-list-name（可选）访问表名称。如果定义了访问表，只有访问表允许的广播报文被转发。缺省 缺省情况下，不转发 IP 定向广播。命令模式 接口配置态 示例 下面的例子在接口 ethernet1/0

19、 上配置转发 IP 定向广播。!interface ethernet 1/0 ip directed-broadcast!1.1.6 ip forward-protocol udp 当接口上配置了 ip helper-address 后，用于指定对哪些 UDP 协议有限广播报文进行转发。-5-神州数码网络有限公司神州数码网络有限公司ip forward-protocol udp port no ip forward-protocol udp port default ip forward-protocol udp 参数 参数 参数说明 port（可选）需要被转发的UDP报文的目的端口。缺省 转

20、发 NETBIOS 名字服务（Name Service）报文。命令模式 全局配置态 使用说明 目前缺省转发 NETBIOS 名字服务报文，如果要求不转发 NETBIOS 名字服务报文，可以使用下列任一命令：no ip forward-protocol udp netbios-ns no ip forward-protocol udp 137 使用下面的命令停止转发所有 UDP 有限广播报文：no ip forward-protocol udp 示例 Router_config#ip forward-protocol udp 137 相关命令 ip helper-address 1.1.7 ip

21、 helper-address 将 IP 定向广播报文转发到命令指定的 IP 帮助地址，可以是单目或者是广播地址。每个接口可以配置多个帮助地址。ip helper-address address no ip helper-address address 参数 参数 参数说明 address IP 帮助地址。-6-神州数码网络有限公司神州数码网络有限公司缺省 未配置 IP 帮助地址。命令模式 接口配置态 使用说明 该命令在 X.25 接口上不起作用，因为路由器不能辨别出物理广播。示例 下面的命令在接口 ethernet1/0 上配置 IP 帮助地址 1.0.0.1。!interface ethe

22、rnet 1/0 ip helper-address 1.0.0.1 !相关命令 ip forward-protocol udp 1.1.8 ip host 定义静态主机名称地址映射。如果要删除主机名称地址映射，使用 no ip host 命令。ip host name address no ip host name 参数 参数 参数说明 name 主机名称。Address IP地址。缺省 没有配置任何映射。命令模式 全局配置态 示例 下面的例子配置 IP 地址为 202.96.1.3 的主机名称是 dns-server。ip host dns-server 202.96.1.3 -7-神州数

23、码网络有限公司神州数码网络有限公司1.1.9 ip proxy-arp 在接口上进行代理 ARP。如果要关闭这项功能，使用 no ip proxy arp 命令。ip proxy-arp no ip proxy-arp 参数 命令没有参数或关键字。缺省 进行代理 ARP。命令模式 接口配置态 使用说明 当路由器收到 ARP 请求时，如果路由器有到被请求 IP 地址的路由，且路由接口和收到请求的接口不同，路由器将以自己的 MAC 地址发出 ARP 响应，然后，在收到实际数据报文时，进行转发。这样，即使一台主机不完全了解网络的拓扑结构，或者没有配置准确的路由，也能和远端通信。对它来说，远端主机就和

24、它直接连接在同一个物理子网中。如果主机需要路由器提供这项服务，它和路由器必须在同一个 IP 网络中，或者，至少它的 IP 地址必须能够使路由器认为它们在同一个 IP 子网中，也就是说，可以使用不同的掩码。否则，路由器将不提供这项服务。示例 下面的例子在接口 ethernet1/0 上打开代理 ARP 功能：!interface ethernet 1/0 ip proxy-arp!1.1.10 ip unnumbered 配置一个接口为无编号接口，可以不配置 IP 地址就开启 IP 处理功能。要停止这个接口上的 IP 处理，使用 no ip unnumbered 命令。ip unnumbered

25、 type number no ip unnumbered 参数 参数 参数说明 type number 另一个配置了IP地址的接口的类型和编号。这个接口不可以是使用其它接口-8-神州数码网络有限公司神州数码网络有限公司IP地址的无编号接口。缺省 不启动这项功能。命令模式 接口配置态 使用说明 对于点到点链路接口来说，可以不配置独有的 IP 地址，而是使用这条命令在这个接口上启动 IP 处理，并指定借用其它接口上的有效 IP 地址作为这个接口发出报文的源地址，以便节省 IP 地址。这样的点到点接口称为无编号（unnumbered）接口。无编号接口上生成的 IP 报文，例如路由更新报文，将使用命

26、令中指定的接口上配置的有效 IP 地址。它还用这一地址确定哪些路由进程在该接口上发送更新报文。但是，有下列限制：?使用 HDLC，PPP，LAPB，SLIP 和帧中继封装的串行接口和隧道接口可以使用该条命令配置成无编号接口。但是，X.25 和 SMDS 接口不能使用这条命令。?无法通过 ping 命令检测这个接口是否正常工作。可以使用 SNMP 远程检测这个接口的状态。这条命令根据 RFC 1195 中关于接口可以不配置有效 IP 地址的规定实现。在不同的主网之间的使用其它接口 IP 地址的串行链路，必须小心对待：任何运行在这条链路上的路由协议不能广播任何有关各自子网的信息。示例 下面的命令将

27、接口 serial0/0 配置成无编号接口，使用接口 ethernet0/1 上配置的有效 IP地址 1.0.0.1 作为这个接口上发出报文的源地址：!interface ethernet 0/1 ip address 1.0.0.1 255.255.255.0!interface serial 0/0 ip unnumbered ethernet 1/0!1.1.11 keepalive 测试主机的可到达性和网络的连通性。通过发送 ICMP 回应请求报文给对方，但不等待对方的 ICMP 回应应答报文。keepalive group group-id source source-address

28、 interval interval-time number number destination destination-address 参数 参数 参数说明 group group-id 可以配置多条 keepalive 命令，命令之间以group-id区分。缺省：0 -9-神州数码网络有限公司神州数码网络有限公司source source-address 设置报文采用的源IP地址。缺省：发送接口的主IP地址。interval interval-time 每次报文发送之间的间隔,以秒为单位。缺省：1秒 number number 每次报文发送的个数。缺省：5。destination des

29、tination-address 目的主机。命令模式 管理态和全局配置态 使用说明 keepalive 命令支持广播地址和多播地址。如果是有限广播（255.255.255.255）或者是多播地址，将在所有支持广播或者是多播的可用接口上发送 ICMP 回应请求报文。该命令不等待 ICMP 报文的应答，它只是定时向目的地址发送指定数目的 ICMP 报文。示例 以下配置了两条 keepalive 命令。配置每 10 秒钟以源地址 192.168.20.230 向目的地址 192.168.20.1 发送 10 个 ICMP request 报文。报文的发送端口由目的地址 192.168.20.1 和路

30、由协议共同决定。keepalive group 1 destination 192.168.20.1 source 192.168.20.230 interval 10 number 10 配置每 1 秒钟(默认值)以源地址 172.16.20.232 向目的地址 172.16.20.5 发送 5 个(默认值)ICMP request 报文。报文的发送端口由目的地址 172.16.20.2 和路由协议共同决定。keepalive group 2 destination 172.16.20.2 source 172.16.20.232 1.1.12 show arp 显示所有 ARP 表项，包括

31、接口 IP 地址的 ARP 映射，用户配置的静态 ARP 映射，动态ARP 映射。show arp vrf vrf-name 参数 参数 参数说明 Vrf-name（支持VRF版本可选）指定显示哪个vrf的arp表项。命令模式 管理态 -10-神州数码网络有限公司神州数码网络有限公司 使用说明 显示的信息包括：参数 参数说明 Protocol 协议，与物理地址映射的网络地址的类型，例如IP。Address 地址，与物理地址相映射的网络地址，如IP地址。Age 生存时间，ARP表项从生成到现在的时间，以分钟为单位。路由器使用这条ARP表项不会影响这个值。Hardware Address 物理地址

32、，与网络地址对应的物理地址，对于尚未解析完成的表项为空。Type 类型，表示接口使用的报文封装类型，包括ARPA，SNAP等。Interface 接口，与这个网络地址相关联的接口。示例 下面的命令显示 ARP 缓存：router#show arp Protocol IP Address Age(min)Hardware Address Type Interface IP 192.168.20.77 11 00:30:80:d5:37:e0 ARPA Ethernet1/0 IP 192.168.20.33 0 Incomplete IP 192.168.20.22 -08:00:3e:33:3

33、3:8a ARPA Ethernet1/0 IP 192.168.20.124 0 00:a0:24:9e:53:36 ARPA Ethernet1/0 IP 192.168.0.22 -08:00:3e:33:33:8b ARPA Ethernet1/1 1.1.13 show hosts 显示主机名地址缓存中的所有表项。show hosts 参数 命令没有参数或关键字。命令模式 管理态 示例 下面的命令显示所有主机名称/地址映射：show hosts 相关命令 clear host -11-神州数码网络有限公司神州数码网络有限公司1.1.14 show ip interface 显示接口上

34、的 IP 配置。show ip interface type number 参数 参数 参数说明 type (可选)接口类型。number(可选)接口编号。命令模式 管理态 使用说明 如果接口的链路层可以有效收发数据，它就是一个可用接口，状态是“Protocol Up”。如果在这个接口上配置 IP 地址，路由器将在路由表中添加一条直连路由。如果链路层协议断开，也就是“Protocol Down”，这条直连路由将被删除。如果指定接口类型和编号，只显示指定接口信息。否则，显示所有接口的 IP 配置信息。示例 下面的命令显示接口 e0/1 上的 IP 配置：Router#show ip interf

35、ace e0/1 Ethernet1/0 is up,line protocol is up IP address:192.168.20.167/24 Broadcast address:192.168.20.255 Helper address:not set MTU:1500(byte)Forward Directed broadcast:OFF Multicast reserved groups joined:224.0.0.9 224.0.0.6 224.0.0.5 224.0.0.2 224.0.0.1 Outgoing ACL:not set Incoming ACL:not se

36、t IP fast switching:ON IP fast switching on the same interface:OFF ICMP unreachables:ON ICMP mask replies:OFF ICMP redirects:ON 显示说明：域 描述 Ethernet1/0 is up 如果接口硬件可用，接口被标为“up”。如果接口可用，它的硬件和线路协议都必须是up的。line protocol is up 如果接口可以提供双向通信，它的线路协议被标为“up”。如果接口可-12-神州数码网络有限公司神州数码网络有限公司用，接口硬件和线路协议都必须是up的。IP add

37、ress 接口IP地址和网络掩码。Broadcast address 显示广播地址。MTU 显示接口设置的IP MTU。Helper address 显示帮助地址。Directed broadcast forwarding 接口是否转发定向广播报文。Multicast reserved groups joined 接口加入的多播组。Outgoing ACL 接口使用的输出访问控制表。Incoming ACL 接口使用的输入访问控制表。IP fast switching 路由器在该端口上是否启动快速转发 Proxy ARP 接口是否支持代理ARP。ICMP redirects 接口是否发出ICM

38、P重定向报文。ICMP unreachables 接口是否发出ICMP不可到达报文。ICMP mask replies 接口是否发出ICMP掩码应答报文。-13-神州数码网络有限公司神州数码网络有限公司第第2章章 NAT 配置命令配置命令 2.1 NAT配置命令 2.1.1 ip nat ip nat inside|outside|mss no ip nat inside|outside|mss MSS-value 参数 参数 参数说明 inside 表明接口连接到内部网络（网络服从NAT翻译）outside 表明接口连接到外部网络（网络服从NAT翻译）mss MSS-value 设置MSS值

39、为MSS-value（必须先配有ip nat outside）缺省 离开或到达这个接口的通信量不服从 NAT。命令模式 接口配置态 使用说明 只有那些在“内部”和“外部”接口之间传送的报文才可以被翻译。必须为每个想使用NAT 的边界路由器至少指定一个内部接口和一个外部接口。使用 IP NAT 接口配置命令来指定来自接口的或发往接口的通信量服从 NAT（网络地址翻译），如果想禁止接口的翻译功能，使用这个命令的 NO 形式。注意：注意：ip nat mss 命令只能配在 ip nat outside 的接口下，它的作用是修改从内部网出去的带有 SYN 标志的 TCP 报文选项中的 MSS（Maxi

40、mum Segment Size）值。如果想禁止该接口修改 MSS 值的功能，使用这个命令的 NO 形式。示例 下面的例子把来自 192.168.1.0 或 192.168.2.0 网络编址的内部主机间进行通信的 IP 地址翻译为 171.69.233.208/28 网络中全局唯一的 IP 地址，并且修改 MSS 为 1432 值。!ip nat pool net-208 171.69.233.208 171.69.233.223 255.255.255.240 ip nat inside source list a1 pool net-208 !-14-神州数码网络有限公司神州数码网络有限公

41、司interface ethernet 0 ip address 171.69.232.182 255.255.255.240 ip nat outside ip nat mss 1432!interface ethernet 1 ip address 192.168.1.94 255.255.255.0 ip nat inside !ip access-list standard a1 permit 192.168.1.0 255.255.255.0 .permit 192.168.2.0 255.255.255.0 !2.1.2 ip nat local-service ip nat lo

42、cal-service icmp|udp|tcp disable no ip nat local-service icmp|udp|tcp disable 参数 参数 参数说明 icmp Icmp 报文。udp udp报文。tcp tcp报文。缺省 无 命令模式 接口配置态 使用说明 此命令应用于 PAT 规则。默认情况下，在标记为 NAT 外部端口的路由器接口，允许所有访问路由器本地的 icmp/udp/tcp 报文。该命令可以有限的防止外部网络用户对路由器的，恶意攻击，当然也丢弃了正常的访问路由器的报文。如果想某标记为 NAT 外部端口的路由器接口禁止接收访问本地的 icmp/udp/tc

43、p 报文，可以在端口状态下配置如下命令，使用这个命令的 NO 形式可以恢复默认状态。注意：注意：此命令只能配置标记为 NAT 外部端口所在的路由器接口下，并只能使本接口禁止接收icmp/udp/tcp 本地报文。2.1.3 ip fastaccess ip fastaccess deny tcp|udp|icmp port number -15-神州数码网络有限公司神州数码网络有限公司no ip fastnat deny tcp|udp|icmp port number 参数 参数 参数说明 deny 定义阻止包的规则 tcp 定义阻止TCP包的规则 udp 定义阻止UDP包的规则 icmp

44、定义阻止ICMP包的规则 Port number TCP/UDP端口号,范围为110000 缺省 无 命令模式 接口配置态 使用说明 由于 ip fastaccess 只能基于传输层限制报文转发，如果需要基于 IP 地址限制，则需要用到一般访问列表 建议建议：如果需要使用一般访问列表限制内网用户，如果使用到动态 NAT 规则，则强烈建议利用 NAT 所用的访问列表。特别对于那些需要定义非常多规则的访问列表，这样可以显著提高性能。2.1.4 ip fastnat 1to1 ip fastnat 1to1 outside interface-type number backup-outside i

45、nterface-type number inside interface-type number privateservices extend no ip fastnat 参数 参数 参数说明 outside interface-type number 指定的标记为NAT OUTSIDE的网络接口，该网络接口是主线路的出口。backup-outside interface-type number 可选指定的标记为NAT OUTSIDE的网络接口，该网络接口是备份线路的出口。inside interface type number 指定的标记为NAT INSIDE的网络接口，该网络接口是备份线

46、路的入口。privateservices 可选开启私服功能 extend 可选开启支持扩展访问列表功能 -16-神州数码网络有限公司神州数码网络有限公司缺省 无 命令模式 全局配置态 使用说明 该命令的使用对网络环境有限制，具体信息请参考配置说明书。如果不使用私服或者扩展访问列表，则建议不要配置选项 privateservices 和和 extend。2.1.5 ip nat inside destination 用 ip nat inside destination 全局配置命令，开启内部目的地址的 NAT.用这个命令的 NO形式，删除和地址池的动态关联，注意，该规则正在使用时，不能删除。i

47、p nat inside destination list access-list-name pool name no ip nat inside destination list access-list-name 参数 参数 参数说明 list name 标准IP访问列表的名字。用来自被指定的池中的全局地址对带有目的地址的报文进行翻译，这些包用来发送访问列表。pool name 地址池的名字，在动态翻译的过程中，从这个池中分配内部本地的IP地址。缺省 内部目的地址不被翻译。命令模式 全局配置态 使用说明 这个命令用访问列表的格式来建立动态地址翻译。来自和标准访问列表相匹配的地址的报文，将用指

48、定的地址池中分配的全局地址来进行地址翻译，这个地址池是用 ip nat pool 命令所指定的。示例 下面的例子把发往 171.69.233.208 网络通信的报文翻译为目的地址位于 192.168.2.208网段的内部主机地址。!ip nat pool net-208 192.168.2.208 192.168.2.223 255.255.255.240 -17-神州数码网络有限公司神州数码网络有限公司ip nat inside destination list a1 pool net-208!interface ethernet 0 ip address 171.69.232.182 25

49、5.255.255.240 ip nat outside!interface ethernet 1 ip address 192.168.1.94 255.255.255.0 ip nat inside!ip access-list standar a1 permit 171.69.233.208 255.255.255.240!2.1.6 ip nat inside source 使用 ip nat inside source 全局配置命令，开启内部源地址的 NAT。用这个命令的 NO 形式可以删除静态翻译或删除和池的动态关联，注意：动态翻译规则和静态网段翻译规则在使用时，不能删除。动态 N

50、AT：ip nat inside source list access-list-name interface type number|pool pool-name overload no ip nat inside source list access-list-name interface type number|pool pool-name overload 静态单个地址 NAT：ip nat inside source static local-ip global-ip no ip nat inside source static local-ip global-ip 静态端口 NAT