NAT详解.ppt

2.3.1、配置命令与步骤 2.3.2、实例1 局域网使用的内部本地地址为10.1.1.0/24，现只有一个内部全局地址210.29.193.1，这个地址配置在路由器的s0/0接口上，要求在边界路由器上正确配置动态NAT转换，以实现局域网与Internet的通信。 2.3.2、实例1 Router(config)# ip nat pool naptout 210.29.193.1 210.29.193.1 netmask 255.255.255.0 !定义内部全局地址池“out”,地址池中地址为210.29.193.1 Router(config)# access-list 1 permit 10.1.1.0 0.0.0.255 !用标准ACL定义允许地址转换的内部本地地址范围为10.1.1.0/24 Router(config)# ip nat inside source list 1 pool naptout overload !配置内部本地地址与内部全局地址间的转换关系,带有overload参数 Router(config)# interface f0/0 Router(config-if)# ip address 10.1.1.1 255.255.255.0 Router(config-if)# ip nat inside Router(config-if)# no shutdown Router(config)# interface s0/0/0 Router(config-if)# ip address 210.29.193.1 255.255.255.0 Router(config-if)# ip nat outside Router(config-if)# no shutdown 2.3.2、实例2 实训 静态NAT 动态NAT NAPT 实训1 配置静态NAT 一、实训目的 掌握静态NAT的特征、配置及调试方法 二、实训任务 正确配置静态地址转换，使这两台PC能访问Internet 三、实训环境 Cisco路由器、安装网卡的PC及若干 、有互联网支持 *实训环境 s0/0/0 210.29.193.0 / 24 PC1:192.168.1.1 PC2:192.168.1.2 192.168.1.0/24 .254 g0/0 s0/0/0 .1 .2 RA RB Lo0:210.29.194.1/24 图9-3-1 静态NAT配置 *实训步骤 步骤1：配置路由器RA提供静态NAT服务。 RA(config)# ip nat inside source static 192.168.1.1 210.29.193.3 RA(config)# ip nat inside source static 192.168.1.2 210.29.193.4 !配置静态NAT映射 RA(config)# interface g0/0 RA(config-if)#ip nat inside !把RA的g0/0接口配置成NAT的内部接口 RA(config-if)#exit RA(config)# interface s0/0/0 RA(config-if)# ip nat outside *实训步骤 !把RA的s0/0/0接口配置成NAT的外部接口 RA(config-if)# exit RA(config)# router rip RA(config-router)# version 2 RA(config-router)# no auto-summary !关闭路由信息自动汇总功能 RA(config-router)# network 210.29.193.0 *实训步骤 步骤2：配置路由器RB。 RB(config)# router rip RB(config-router)# version 2 RB(config-router)# no auto-summary !关闭路由信息自动汇总功能 RB(config-router)#network 210.29.193.0 RB(config-router)#network 210.29.194.0 步骤3：调试 先在PC1、PC2上ping 210.29.194.1（RB上的环回地址）,再执行 RA# debug ip nat !查看地址翻译过程 RA# show ip nat tran