第三章 04、复用内部全局地址转换NAPT.pptVIP

复用内部全局地址转换NAPT 【实验名称】 复用内部全局地址转换NAPT。 【实验目的】 掌握内网中所有主机连接到Internet网时，通过端口号区分的复用内部全局地址转换。 【背景描述】 你是某公司的网络管理员，公司只向ISP申请了一个公网IP地址，希望全公司的主机都能访问外网，请你实现。 【实现功能】 允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。 【实验拓扑】 【实验设备】 R2624或R2620 (2台) 【实验步骤】 基本配置 Red-Giant (config)#hostname R1 R1(config)#interface serial 0 R1(config-if)#ip address 192.1.1.1 255.255.255.0 R1(config-if)#clock rate 64000 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#interface fastEthernet 0 R1(config-if)#ip add 192.168.1.1 255.255.255.0 R1(config-if)#no sh Red-Giant(config)#hostname R2 R2(config)#int serial 0 R2(config-if)#ip add 192.1.1.2 255.255.255.0 R2(config-if)#no sh R2(config-if)#end 验证测试： R2#ping 192.1.1.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echoes to 192.1.1.1, timeout is 2 seconds: !!!!! 配置动态NAPT映射 R1(config)#ip nat pool to-internet 192.1.1.1 192.1.1.1 netmask 255.255.255.0 overload ！ 定义地址池 R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255 ！定义允许转换的地址 R1(config)#ip nat inside source list 1 pool to-internet ！为内部本地调用转换地址池 验证测试： R1#sh ip nat translations Pro Inside global Inside local Outside local Outside global --- 192.1.1.1:3000 192.168.1.4 --- --- 【注意事项】 不要把inside和outside应用的接口弄错； 要加上能使数据包向外转发的路由，比如默认路由； 尽量不要用广域网接口地址作为映射的全局地址,本例子中特定仅有一个公网地址，实际工作中不推荐。 【参考配置】 Current configuration: ! version 6.14(2) ! hostname R1 ! ip subnet-zero ! interface FastEthernet0 ip address 192.168.1.1 255.255.255.0 ip nat inside ! interface FastEthernet1 no ip address shutdown ! interface FastEthernet2 no ip address shutdown ! interface FastEthernet3 no ip address shutdown ! interface Serial0 ip address 192.1.1.1 255.255.255.0 ip nat outside clock rate 64000 ! interface Serial1 no ip address shutdown ! ip nat pool to-internet 192.1.1.1