NAT简单实验（nat配置实验原理）

NAT简单实验（nat配置实验原理）

要求：

IOU4使用静态NAT发布服务192.168.10.1------>100.0.10.10IOU5只发布web服务192.168.20.1：80------->100.0.10.11：80IOU6使用动态NAT上网----NAT地址池（100.0.10.21~30）IOU7与IOU8使用100.0.10.12上网

IP地址配置：

配置步骤：

1、实现内网全网互通

IOU1接口配置：

IOU1(config)#interface ethernet 0/0IOU1(config-if)#ip address 100.0.10.1 255.255.255.0IOU1(config-if)#no shutdownIOU1(config-if)#ip nat outsideIOU1(config-if)#exitIOU1(config)#interface ethernet 0/1IOU1(config-if)#ip address 10.0.10.2 255.255.255.0IOU1(config-if)#no shutdownIOU1(config-if)#ip nat insideIOU1(config-if)#duplex full IOU1(config-if)#exit

IOU1路由配置：

IOU1(config)#ip route 0.0.0.0 0.0.0.0 100.0.10.2IOU1(config)#ip route 192.168.10.0 255.255.255.0 10.0.1.1IOU1(config)#ip route 192.168.20.0 255.255.255.0 10.0.1.1IOU1(config)#ip route 192.168.30.0 255.255.255.0 10.0.1.1IOU1(config)#ip route 192.168.40.0 255.255.255.0 10.0.1.1IOU1(config)#ip route 192.168.50.0 255.255.255.0 10.0.1.1

IOU3接口配置：

IOU3(config)#interface ethernet 0/0IOU3(config-if)#no switchportIOU3(config-if)#ip address 10.0.1.1 255.255.255.0IOU3(config-if)#no shutdownIOU3(config)#interface ethernet 0/1IOU3(config-if)#switchport mode accessIOU3(config-if)#switchport access vlan 10IOU3(config)#interface ethernet 0/2IOU3(config-if)#switchport mode accessIOU3(config-if)#switchport access vlan 20IOU3(config)#interface ethernet 0/3IOU3(config-if)#switchport mode accessIOU3(config-if)#switchport access vlan 30IOU3(config)#interface ethernet 1/0IOU3(config-if)#switchport mode accessIOU3(config-if)#switchport access vlan 40IOU3(config)#interface ethernet 1/1IOU3(config-if)#switchport mode accessIOU3(config-if)#switchport access vlan 50

IOU3vlan配置：

IOU3(config)#interface vlan 10IOU3(config-if)#ip address 192.168.10.254 255.255.255.0IOU3(config-if)#no shutdownIOU3(config-if)#exitIOU3(config)#interface vlan 20IOU3(config-if)#ip address 192.168.20.254 255.255.255.0IOU3(config-if)#no shutdownIOU3(config-if)#exitIOU3(config)#interface vlan 30IOU3(config-if)#ip address 192.168.30.254 255.255.255.0IOU3(config-if)#no shutdownIOU3(config-if)#exitIOU3(config)#interface vlan 40IOU3(config-if)#ip address 192.168.40.254 255.255.255.0IOU3(config-if)#no shutdownIOU3(config-if)#exitIOU3(config)#interface vlan 50IOU3(config-if)#ip address 192.168.50.254 255.255.255.0IOU3(config-if)#no shutdownIOU3(config-if)#exit

IOU3路由：

IOU3（config）#ip route 0.0.0.0 0.0.0.0 10.0.1.2

IOU4：

2、配置外网设备

IOU2配置：

IOU2(config)#interface ethernet 0/0IOU2(config-if)#ip address 100.0.10.2 255.255.255.0IOU2(config-if)#no shudownIOU2(config-if)#duplex full IOU2(config)#interface ethernet 0/1IOU2(config-if)#ip address 30.0.0.254 255.255.255.0IOU2(config-if)#no shudownIOU2(config-if)#duplex full

IOU9配置：

接口配置

IOU9(config)#interface ethernet 0/0IOU9(config-if)#ip address 30.0.0.1 255.255.255.0IOU9(config-if)#duplex fullIOU9(config-if)#

IOU9（config）#ip route 0.0.0.0 0.0.0.0 30.0.0.254

3、配置nat

IOU1：

IOU4使用静态NAT发布服务192.168.10.1------>100.0.10.10

IOU1(config)#ip nat inside source static 192.168.10.1 100.0.10.10

IOU5只发布web服务192.168.20.1：80------->100.0.10.11：80

IOU1(config)#ip nat inside source static tcp 192.168.20.1 80 100.0.10.11 80 extendable

3、IOU6使用动态NAT上网----NAT地址池（100.0.10.21~30）

IOU1(config)#ip nat pool vlan30 100.0.10.21 100.0.10.30 netmask 255.255.255.0IOU1(config)#access-list 1 permit 192.168.30.0 0.0.0.255IOU1(config)#ip nat inside source list 1 pool vlan30

4、IOU7与IOU8使用100.0.10.12上网

IOU1(config)#ip nat pool pat 100.0.10.12 100.0.10.12 netmask 255.255.255.0IOU1(config)#access-list 2 permit 192.168.40.0 0.0.0.255IOU1(config)#access-list 2 permit 192.168.50.0 0.0.0.255IOU1(config)#ip nat inside source list 2 pool pat overload

配置完成

测试：

外网IOU9分别pingIOU4内外网测试静态NAT，结果：

外网IOU9pingIOU6外网测试动态NAT，结果：

内网192.168.10.1ping外网30.0.0.1测试静态NAT，结果：

内网192.168.30.1ping外网30.0.0.1测试动态NAT，结果：

内网192.168.40.1ping外网30.0.0.1测试PAT，结果：

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。