NATの設定とトラブルシューティング

この連載では、Cisco CCENT/CCNAの資格試験対策とするために、Cisco Press公式ガイドブックに掲載されている例題を抜粋し、その例題の解答について解説を行っています。今回は、「NATの設定とトラブルシューティング」について説明します。 ■NAT（Network Address

内山豊彦

2015年6月1日 16:00

■NAT（Network Address Translation）の設定

ダイナミックNATの設定について例題を使用して説明します。

※上記の問題6は『シスコ技術者認定試験公式ガイドブック Cisco CCENT/CCNA ICND1 100-101J』 p.661より抜粋。

ダイナミックNATの設定は、以下のように行います。

●グローバルアドレスのプールを作成：変換するためのグローバルアドレスを登録します。

Router(config)#ip nat pool 名前 スタートIP エンドIP {netmask マスク | prefix-length 値}

●標準IPアクセス制御リストを定義：NATを適用する内部ローカルIPアドレスを指定するために作成します。

Router(config)#access-list 番号 permit 送信元 ワイルドカードマスク

●ダイナミックNATの設定

Router(config)#ip nat inside source list リスト番号 pool 名前 {overload}

●インタフェースを指定：内部ローカル側と内部グローバル側のインタフェースを指定します。

Router(config-if)#ip nat inside　……内部ローカルネットワーク
Router(config-if)#ip nat outside　……内部グローバルネットワーク

次の図はダイナミックNATの設定例です。

図1：ダイナミックNATの設定例

NATにおいてACL（アクセス制御リスト）には、NATによる変換対象を指定します。作成したリストをプールなどと関連付けることにより、NATを動作させます。ACLと関連付けるためのコマンドは、「ip nat inside source list リスト番号～」で行います。以上のことからこの例題の解答はaになります。

■PAT（Port Address Translation）の設定