Escalabilidad de una red wan

Configuración de NAT y PAT Traducción estática: Entre una ip local interna y una global interna: 1 router(config)# ip nat inside source static local-ip global-ip !!! para desactivar ...# no ip natinside source static Especificamos la interfaz interna 2 router(config)# interface type-number !!!por ejemplo ...# interface fa0 Marcamos la interfaz como conectada al interior 3 router(config-if)# ipnat inside Salimos del modo de config del interfaz 4 router(config-if)# exit Especificamos la interfaz externa 5 router(config)# interface type-number !!! por ejemplo ... # interface serial0 Marcamosla interfaz como conectada al exterior 6 router(config-if)# ip nat outside Ejemplo :cuidado!!!no confundir las ip de los interfaces con la de los hosts: router(config)# ip nat inside source static10.1.1.2 192.168.1.2 !!! host interno 10.1.1.2, ext 192.168.1.2 router(config)# interface fa0 router(config-if)# ip address 10.1.1.1 255.0.0.0 !!! interface interno el fast ethernet 0 router(config-if)#ip nat inside router(config-if)# no shutdown router(config-if)# exit router(config)# interface serial0 router(config-if)# ip address 192.168.1.1 255.255.255.0 router(config-if)# ip nat outsiderouter(config-if)# no shutdown

Traducción dinámica: Usa las listas de acceso. La lista de acceso debe permitir sólo aquellas direcciones que se deben traducir Recordar que existe un "denegar todo"implícito al final de una lista de acceso Recomendación de Cisco: Cisco no recomienda configurar listas de acceso con el comando permit any si los comandos NAT se refieren a esas listas. El uso de permit anypuede hacer que NAT consuma demasiados recursos de los routers, lo que puede provocar problemas en la red.

1 Defina un conjunto de direcciones globales para asignarse según sea necesario.Router(config)#ip nat pool name start-ip end-ip {netmask netmask|prefix-length prefix-length} router(config)#ip nat pool name ipPrimera ipFinal {netmask netmask|prefix-length prefixlength} 2 Definir una...