实用网络技术14 实验十 网络地址转换nat.docVIP

实验十 网络地址转换NAT 一．静态NAT配置 　　静态NAT是设置内部IP和外部IP一对一的转换，将某个私有IP地址固定的 映射成为一个合法的公有IP。 　　命令格式： Router(config-if)#ip nat inside ； 当前接口指定为内部接口 Router(config-if)#ip nat outside ； 当前接口指定为外部接口 Router(config)#ip nat inside source static 私有IP公网IP 在内部接口上，静态映射私有IP为公网IP。 例： Router(config)#int f0/0 Router(config-if)#ip address Router(config-if)#ip nat inside Router(config-if)#int s0/0 Router(config-if)#ip address 52 Router(config-if)ip nat outside Router(config-if)#exit Router(config)#ip nat inside source static 3 Router(config)#ip nat inside source static 4 Router(config)#ip nat inside source static 5 Router(config)#ip route s0/0 Router#show ip nat translation 应该能够看到内网地址与外网地址间的一一对应的关系。 公网一般是一个做联接用，一组给内部主机用。而用于联接的一般 使用252的排掩码。 如果一个网络取出两个主机位划分子网，可分为4段，如果取出三个 主机位划分子网，可分为8个段。 如果一个网络只用5个位做主机位，则每个段有2^5-2=32-2个主机。 作为连接使用的IP再进一步的划分为252的掩码的，即只有两个主机的网络。 设网络 再使用掩码 24 进一步划分子网网络 (224=128+64+32，高位三个1)。各子网的区间是： ~ 1 2 ~ 3 4 ~ 5 6 ~ 27 28~ 59 60~ 91 92~ 23 24~ .255 每个段的最低地址是子网地址，最高地址是子网的广播地址。如果第一 个段作为连接用。可用主机IP则从3开始。 二．动态NAT配置、PAT及其他服务 1. 动态NAT配置 　　动态NAT一般用于局域网中多个私有IP在出口时，从公有IP地址池中提取合法 的公有IP对外访问。 设内部局域网使用网络，公网IP地址 3~2为一 个地址池，当内部网络要访问外网时，从地址池中提取公有IP。 Router(config)#int f0/0 Router(config-if)#ip address Router(config-if)#ip nat inside Router(config-if)#int s0/0 Router(config-if)#ip address 52 Router(config-if)ip nat outside Router(config-if)#exit Router(config)#ip nat pool p1 3 2 netmask 255.255. 255.224 Router(config)#access-list 1 permit 55 Router(config)#ip nat inside source list 1 pool p1 Router(config)#ip route s0/0 Router#show ip nat translation 动态nat 没有转换请求时，没有转换记录。 [root#PCA root]#ping Router#show ip nat translation 动态nat 当有访问请求时，如向外部的ping操作，产生一个转换记录。但 转换记录是有生存期的。 2. PAT的配置 　　PAT(Port Address Translate)是一种特殊动态NAT，它用于将多个内部本 地IP地址映射到一个公网IP的不同端口上。 将原动态nat命令行地址池pool改变成为对外接口s0/0，并在后边加上参数 overload。 举例如下： Router(config)#int f0/0 Router(config-if)#ip address Router(config-if)#ip nat inside Router