Cisco / CCNA 200-301 v2.0
試験項目 4.3 · CCNA-115
PAT / NAT Overload
ドメイン 4 · Network Services and Security · IOS XE NAT / PAT
このページのゴール
Dynamic PAT / NAT Overloadで複数Inside HostがInside Global Addressを共有する仕組みを設定し、Port付きTranslationを判断できるようにする。
このページで学ぶこと
- PAT Overload Purpose
- Interface Overload Command
- Pool Overload Command
- PAT Port Differentiation
- PAT Inside Global Sharing
- Dynamic PAT Versus Dynamic NAT
- PAT Interface Address Use
- PAT Pool Use
- PAT Translation Output
- PAT Overload 要件診断
NAT Overload
access-list 1 permit 10.10.10.0 0.0.0.255
ip nat inside source list 1 interface GigabitEthernet0/1 overload複数Inside HostのFlowをPort等で区別し、少数または単一のInside Global Addressを共有します。
Pool Overload
ip nat inside source list 1 pool PUBLIC overloadPATはInterface Addressだけに限定されず、Poolとoverloadを組み合わせることもできます。
Translationの読み方
tcp 203.0.113.1:40001 10.0.0.10:51520 ...
tcp 203.0.113.1:40002 10.0.0.20:51520 ...同じInside Global AddressでもPortが異なるため、別Flowとして識別できます。
重要な注意点
- Dynamic NAT ≠ PAT
- Dynamic PAT = NAT Overload
- PAT ≠ 必ずInterface Address利用
- overloadなしのDynamic NATをPATとみなさない
理解確認
このページの内容を20問で確認します。
理解確認20問へ →