packet tracer 静态配置NAT

NAT（Network Address Translation，网络地址转换），在专用网内部的一些主机分配到私有网络后能与因特网上的主机进行通信的技术。

拓扑结构

A.路由器配置
设置R1

enable
conf t
//先配置默认网关
interface g0/0
ip address 192.168.1.10 255.255.255.0
no shutdown
//配置g0/1
interface g0/1
ip address 202.96.1.11 255.255.255.0
no shutdown

// 配置路由器R1提供静态NAT服务，配置静态NAT映射
ip nat inside source static 192.168.1.1 202.96.1.3
ip nat inside source static 192.168.1.2 202.96.1.4

//配置NAT内部接口
interface g0/0
ip nat inside

//配置NAT外部接口
interface g0/0/1
ip nat outside

//配置rip
router rip
version 2
no auto-summary
network 202.96.1.0

配置R2
enable
conf t
//配置回环接口
interface loopback0
ip address 2.2.2.2 255.255.255.0
//配置g0/0接口
interface g0/0
ip address 202.96.1.22 255.255.255.0
//配置rip
router rip
version 2
no auto-summary
netwok 202.96.1.0
netwok 2.0.0.0

B.NAT调试
(1)
R1：debug ip nat
PC1上进行ping 2.2.2.2
R1将输出ip nat 调试信息：

Router>enable
Router#
Router#debug ip nat
IP NAT debugging is on
Router#
Router#
NAT: s=192.168.1.1->202.96.1.3, d=2.2.2.2 [22]

NAT*: s=2.2.2.2, d=202.96.1.3->192.168.1.1 [54]

NAT: s=192.168.1.1->202.96.1.3, d=2.2.2.2 [23]

NAT*: s=2.2.2.2, d=202.96.1.3->192.168.1.1 [55]

NAT: s=192.168.1.1->202.96.1.3, d=2.2.2.2 [24]

NAT*: s=2.2.2.2, d=202.96.1.3->192.168.1.1 [56]

NAT: s=192.168.1.1->202.96.1.3, d=2.2.2.2 [25]

NAT*: s=2.2.2.2, d=202.96.1.3->192.168.1.1 [57]

(2)
show ip nat translations
查看nat表:
Router#show ip nat translations
Pro Inside global Inside local Outside local Outside global
— 202.96.1.3 192.168.1.1 — —
— 202.96.1.4 192.168.1.2 — —