NAT地址转换超时设置的配置步骤及示例

本节将要介绍两个方面的内容：一是改变动态NAT转换的默认闲置超时设置，二是改变PAT转换的默认闲置超时设置。超时设置是指某项服务和应用闲置时所等待的时间。

1. 改变动态NAT转换默认超时设置

默认情况下，动态地址是在一段时间没有使用时会超时。你可以改变这个默认超时设置。在没有配置复用NAT时，单一转换条目的默认超时设置为24小时。

具体配置步骤如表5-6所示。

表5-6  动态NAT转换默认闲置超时设置

步骤
	terminal
	seconds （config）# ip nat translation timeout 500	NAT（PAT）时的动态地址转换改变默认超时设置。示例中设置的NAT转换闲置超时为500秒。

2. 改变配置了重载NAT时的默认超时设置

如果你已配置了端口NAT（PAT），则你可以更加详细地控制NAT闲置超时设置了。具体步骤如表5-7所示。

表5-7  配置PAT转换默认超时设置步骤

	terminal
	seconds （config）# ip nat translation udp-timeout 300	UDP通信时的默认超时设置。默认为5分钟。
	seconds （config）# ip nat translation dns-timeout 45	DNS通信时的默认超时设置。默认1分钟。
	seconds （config）# ip nat translation tcp-timeout 2500	TCP通信时的默认超时设置。默认为24小时。
	seconds （config）# ip nat translation finrst-timeout 45	NAT条目默认的超时设置。默认为1分钟。
	seconds （config）# ip nat translation icmp-timeout 45	ICMP通信时的默认超时设置。默认为24小时。
	seconds （config）# ip nat translation syn-timeout 45	1分钟。

本文摘自《路由器配置与管理完全手册(Cisco篇)试读样章》第五章