分类: 系统运维
2011-10-20 10:44:09
因为NVI功能主要是应用在多VPN环境,所以在配置NAT地址映射时一定要指定对应的VRF实例。也就是“vrf vrf-name”关键字。在静态NAT中使用NVI功能的配置步骤如表5-14所示。
表5-14 在静态NAT中使用NVI功能的配置步骤
|
命令 |
说明 |
Step 1 |
enable 例如: Router> enable |
进入特权模式。 |
Step 2 |
configure terminal 例如: Router# configure terminal |
|
Step 3 |
interface type number 例如: Router(config)# interface FastEthernet l |
NAT的路由器接口,进入接口配置模式。 |
Step 4 |
ip nat enable 例如: Router(config-if)# ip nat enable |
在上述路由器接口上启用NAT,但无需指定它是内部,还是外部NAT接口。 |
|
exit 例如: Router(config-if)# exit |
|
|
ip nat source static local-ip global-ip vrf name 例如: Router(config)# ip nat source static 192.168.123.1 192.168.125.10 vrf bank |
NAT映射,同时会创建一个静态NVI。示例是为名为bank的VRF实例配置本地地址192.168.123.1到全局地址192.168.125.10的映射。 |