کانفیگ NAT سوییچ لایه 3

سلام
به چه نکته هایی برای کانفیگ nat روی سوییچ های لایه 3 باید توجه کرد؟

[CENTER]

[IMG]http://upload7.ir/images/07779079606940535102.png[/IMG]
[/CENTER]

[QUOTE=alireza021;405648]سلام
به چه نکته هایی برای کانفیگ nat روی سوییچ های لایه 3 باید توجه کرد؟
[CENTER]
[/CENTER]
[/QUOTE]


اینکه اونا نمیتونند NAT رو پیاده سازی کنند . تنها Switch که این قابلیت رو داره 6500 با ماژول فایروال هست .

چجوری میشه روی 6500، nat رو کانفیگ کرد؟
اینکه access-list باید تعریف بشه چجوری هست؟

access list رو واسه شبکه داخلیت باید تعریف کنی مثلا access-list 1 permit 192.168.1.0 0.0.0.255 بعد اینnat رو تعریف کنی که از روی اکسس لیست مپ بشه ، روی ابنترفیس ها هم nat inside , nat outiside رو میزنی

[LEFT][RIGHT]نمونه کانفیگ :




اول یه ip pool باید تعریف کنی رنج ip که از isp گرفتی رو تعریف میکنی این همون ip public شما در اینترنت هست

[/RIGHT]
Router1(config)#[COLOR=#0000ff][B]ip nat pool mypool 198.18.32.65 198.18.32.70 netmask 255.255.255.248[/B][/COLOR]

[RIGHT]اکسس لیست واسه رنج داخلیت [/RIGHT]

Router1(config)#[B][COLOR=#ff0000]access-list 1 permit 192.168.6.64 0.0.0.63[/COLOR]

[/B]

[RIGHT]اینجا واسش تعریف میکنی نت رو روی اکسس لیستی که تعربف شده انجام بده

[/RIGHT]
Router1(config)#[B][COLOR=#0000ff]ip nat inside source list 1 pool mypool overload[/COLOR][/B]

[RIGHT]اعمال نت روی اینترفیس های ورودی خروجی روتر [/RIGHT]



Router1(config)#interface fa0/0


Router1(config-if)#[B][COLOR=#0000ff]ip nat inside[/COLOR][/B]


Router1(config-if)#exit


Router1(config)#interface s0/0


Router1(config-if)#[COLOR=#0000ff][B]ip nat outside[/B][/COLOR]
[/LEFT]