NA-NP-IE系列实验40:静态NAT 配置
实验40:静态NAT 配置<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
1.实验目的
通过本实验可以掌握
(1)静态NAT 的特征
(2)静态NAT 基本配置和调试
2.拓扑结构
实验拓扑如图所示。
3.实验步骤
注:
① 内部局部(inside local)地址:在内部网络使用的地址,往往是RFC1918 地址;
② 内部全局(inside global)地址:用来代替一个或多个本地IP 地址的、对外的、
向NIC 注册过的地址;
③ 外部局部(outside local)地址:一个外部主机相对于内部网络所用的IP 地址。
不一定是合法的地址;
④ 外部全局(outside global)地址:外部网络主机的合法IP 地址。
r0(config)#int f0/0
r0(config-if)#ip add 192.168.1.1 255.255.255.0
r0(config-if)#no sh
r0(config-if)#
*Mar 1 00:02:51.843: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar 1 00:02:52.843: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
r0(config-if)#exit
r0(config)#int s1/0
r0(config-if)#ip add 202.96.1.1 255.255.255.0
r0(config-if)#no sh
r0(config-if)#
*Mar 1 00:04:39.271: %LINK-3-UPDOWN: Interface Serial1/0, changed state to up
*Mar 1 00:04:40.271: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, changed state to up
r0(config-if)#
*Mar 1 00:05:02.787: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, changed state to down
r0(config-if)#
*Mar 1 00:05:32.775: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, changed state to up
r0(config-if)#exit
r0(config)#ip nat inside source static 192.168.64.134 202.96.1.3//配置静态NAT 映射
r0(config)#ip nat inside source static 192.168.64.134 202.96.1.3
*Mar 1 00:10:41.387: %LINEPROTO-5-UPDOWN: Line protocol on Interface NVI0, changed state to up
r0(config)#ip nat inside source static 192.168.64.129 202.96.1.4
r0(config)#int f0/0
r0(config-if)#ip nat inside//配置NAT 内部接口
r0(config-if)#exit
r0(config)#int s1/0
r0(config-if)#ip nat outside//配置NAT 外部接口
r0(config-if)#exit
r0(config)#router eigrp 1
r0(config-router)#net 202.96.1.0
r0(config-router)#no au
r0(config-router)#
*Mar 1 00:12:34.619: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 1: Neighbor 202.96.1.2 (Serial1/0) is up: new adjacency
r0(config-router)#do sh ip nat translations该命令用来查看NAT 表。静态映射时,NAT 表一直存在
Pro Inside global Inside local Outside local Outside global
--- 202.96.1.4 192.168.64.129 --- ---
--- 202.96.1.3 192.168.64.134 --- ---
在PC1 和PC2 上Ping <?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />1.1.1.1(路由器R1 的环回接口),此时应该是通的
R1(config)#int loo1
R1(config-if)#ip add 1.1.1.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#
*Mar 1 00:02:51.843: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar 1 00:02:52.843: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
R10(config-if)#exit
R1(config)#int s1/0
R1(config-if)#ip add 202.96.1.2 255.255.255.0
R1(config-if)#no sh
R1(config)#router eigrp 1
R1(config-router)#net 202.96.1.0
R1(config-router)#net 1.1.1.0
R1(config-router)#no au
R1(config-router)#
*Mar 1 00:12:34.619: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 1: Neighbor 202.96.1.1
转载于:https://blog.51cto.com/gauyanm/240901