NAT网络地址转换（二）

NAT网络地址转换（二）

NAT网络地址转换（二）

PAT端口地址转换（固定外网地址）

实验拓扑图如上，实验要求:

利用NAT地址转换实现局域网（c1、c2）与公网（c3）的互连互通，并且只使用一个固定的公网地址

实验操作过程

sw2二层交换机上的配置

sw2#conf t //进入全局配置模式 sw2(config)#no ip routing //关闭路由功能 sw2(config)#int f1/0 //进入f1/0的接口配置模式 sw2(config-if)#speed 100 sw2(config-if)#duplex full //设置双工匹配

R1路由器上的配置

R1#conf t //进入全局配置模式 R1(config)#int f0/0 //进入f0/0的接口配置模式 R1(config-if)#speed 100 R1(config-if)#duplex full //设置双工匹配 R1(config-if)#ip add 192.168.1.1 255.255.255.0 R1(config-if)#no shut //设置IP地址（局域网网关）并开启接口 R1(config-if)#int f0/1 //进入f0/1的接口配置模式 R1(config-if)#ip add 12.0.0.1 255.255.255.0 R1(config-if)#no shut //设置IP地址（公网网关）并开启接口 R1(config-if)#exit R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255 //定义内部的访问列表，允许访问公网的网段是192.168.1.0这个网段 R1(config)#ip nat pool abc 12.0.0.6 12.0.0.6 netmask 255.255.255.0 //定义合法的IP地址池（因为是使用固定的外网地址，所以这里只定义12.0.0.6） R1(config)#ip nat inside source list 1 pool abc overload //设置复用的动态IP地址转换 R1(config)#int f0/0 R1(config-if)#ip nat inside //设置应用入口为f0/0 R1(config-if)#int f0/1 R1(config-if)#ip nat outside //设置应用出口为f0/1 R1(config-if)#end //退回特权模式 R1#debug ip nat //开启抓包

实验结果：

利用vpcs配置地址之后，使用c1ping c3

此时显示的转换过程

c2 ping c3

c2 ping c3 的网络地址转换过程

PAT端口地址转换（固定外网接口地址）

实验拓扑图如上，实验要求:

利用NAT地址转换实现局域网（c1、c2）与公网（c3）的互连互通，并且使转换后的地址为路由器R1上的外网网关的IP地址进行互通

实验过程：

sw2二层交换机上的配置

sw2#conf t //进入全局配置模式 sw2(config)#no ip routing //关闭路由功能 sw2(config)#int f1/0 //进入f1/0接口配置模式 sw2(config-if)#speed 100 sw2(config-if)#duplex full //设置双工匹配 sw2(config-if)#exit

R1路由器上的配置

R1#conf t //进入全局配置模式 R1（config)#int f0/0 //进入f0/0的接口配置模式 R1（config-if)#speed 100 R1（config-if)#duplex full //设置双工匹配 R1（config-if)#ip add 192.168.1.1 255.255.255.0 R1（config-if)#no shut //配置IP地址（局域网的网关）并开启接口 R1（config-if)#int f0/1 //进入f0/1的接口配置模式 R1（config-if)#ip add 12.0.0.1 255.255.255.0 R1（config-if)#no shut //配置IP地址（外网网关）并开启接口 R1（config-if)#exit R1（config)#access-list 1 permit 192.168.1.0 0.0.0.255 //定义内部访问列表 R1（config)#ip nat inside source list 1 int f0/1 overload //设置复用的动态IP地址转换 R1（config)#int f0/0 R1（config-if)#ip nat inside //设置应用入口为f0/0 R1（config-if)#int f0/1 R1（config-if)#ip nat outside //设置应用出口为f0/1 R1（config-if)#end //退回特权模式 R1#debug ip nat //开启抓包

实验结果：

以上配置好之后利用vpcs配置好个pc机的IP地址，用c1 ping c3

网络地址转换过程如下

c2 ping c3

地址转换过程如下

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。