作者: 东缘 编译, 出处:IT专家网, 责任编辑: 张琰珺, 2008-06-26 08:00
网络地址转换(NAT)使用不同的IP地址替换在一个数据包中的IP地址,其对于保存IP地址和使用没有注册的地址,从而把一个专用网络连接到公共网络(如互联网)是很有用的。
【IT专家网独家】
线缆调制解调器(如思科uBR900系列设备)用于通过连接到一台线缆调制解调器终端系统,然后经过一个有线电视网络,向用户提供互联网接入。
这种线缆调制解调器还可以连接到客户端设备,如用局域网接口连接到PC。
思科uBR900系列线缆调制解调器能够以桥接或者路由模式工作。
当使用一个没有注册的地址的客户端设备需要连接到互联网的时候,线缆调制解调器上就需要使用NAT。使用服务提供商提供的合法地址就可以完成这个操作。
使用端口地址转换(PAT)把一个合法的地址与客户端设备使用的各种没有注册的地址结合在一起。当设置PAT的时候,必须要使用服务提供商提供的合法地址定义一个NAT池。
要自动地从提供商那里获得地址,并且在这个NAT池中使用这个地址,NAT池必须要手工设置,或者把这台线缆调制解调器设置为一个DHCP(动态主机控制协议)委托代理。
这些地址将由一台DHCP服务器提供。这个服务器能够在这台线缆调制解调器终端系统上运行,或者在能够被这个线缆调制解调器终端系统访问的另一台设备上运行。
要设置NAT,请采取如下步骤:
1.在设置NAT之前,在这个线缆接口下发布没有兼容线缆调制解调器桥接的指令,启动这台线缆调制解调器的路由功能。
2.通过发布没有桥接组的指令撤销这个线缆和局域网接口下的任何桥接组。(备注:这两个指令关闭了桥接功能)
3.通过在发布整体配置模式下发布IP路由指令来路由IP通讯。
4.通过发布IP地址指令配置在这个局域网接口之下的一个IP地址。
5.在这个线缆接口之下发布这个线缆调制解调器DHCP代理池名称的指令打开这个DHCP委托代理进行NAT设置。
6.要批准需要转变的客户端设备的地址,通过发布访问列表指令定义一个访问控制列表。
7.通过以整体设置模式发布这个IP NAT内部资源池名称过载的指令把这个池与需要转换的主机列表绑定在一起。
8.在线缆接口下发布这个IP NAT指令,在局域网接口下发布IP NAT内部指令。
9.要重新加载这个线缆调制解调器或者重新设置这个线缆接口,可发布重新加载命令、关闭命令或者不关闭的命令。
这个步骤对于这台线缆调制解调器通过HDCP获取这个IP地址并且在NAT池中使用这个地址是很必要的。
一个回路接口将自动创建,通过DHCP分配的这个IP地址将自动地在这个接口上使用。
这个设置还显示同样的地址。这些地址将定义为与这个设置的DHCP代理指令有关的地址池的一部分。