第五章_静态NAT配置.docVIP

静态NAT配置 【实验名称】 静态NAT配置 【实验目的】 （1）、掌握 NAT 的工作原理 （2）、掌握 NAT 的应用特点 （3）、掌握静态 NAT 的工作过程 （4）、掌握静态 NAT 的配置方法 【背景描述】 现假设某单位创建了PC1和 PC2，这两台PC机不但允许内部用户（IP 地址为 172.16.1.0/24 网段）能够访问，而且要求 Internet 上的外网用户也能够访问。为实现此功能，本单位向当地的ISP申请了一段公网的IP地址210.28.1.0/24，通过静态NAT转换，当Internet上的用户访问这两台PC时，实际访问的是210.28.1.10和210.28.1.11这两个公网的IP地址，但用户的访问数据被路由器Router-A分别转换为172.16.1.10和172.16.1.11两个内网的私有IP地址。技术原理 【技术原理】 静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。 【实验步骤】 步骤一 路由器R1的基本配置。 Router#configure terminal //进入全局配置模式 Router(config)#in f0/1 //进入端口F0/1 Router(config-if)#ip address 210.28.1.2 255.255.255.0 //配置IP地址 Router(config-if)#no shut //启用端口，使其转发数据 Router(config-if)#exit Router(config)#in f0/0 //进入端口F0/0 Router(config-if)#ip address 172.16.1.1 255.255.255.0 //配置IP地址 Router(config-if)#no shut //启用端口，使其转发数据 Router(config-if)#exit Router(config)#ip route 0.0.0.0 0.0.0.0 f0/1 //设置以端口为F0/1的默认静态路由 步骤二 路由器R2 的基本配置。 Router#configure terminal //进入全局配置模式 Router(config)#in f0/0 //进入端口F0/0 Router(config-if)#ip address 192.168.1.1 255.255.255.0 //配置IP地址 Router(config-if)#exit Router(config)#in f0/1 //进入端口F0/1 Router(config-if)#ip address 210.28.1.1 255.255.255.0 //配置IP地址 Router(config-if)#no shut //启用端口，使其转发数据 Router(config-if)#exit Router(config)#ip route 0.0.0.0 0.0.0.0 f0/1 //设置以端口为F0/1的默认静态路由 步骤三 sw1的基本配置 Switchen //进入特权模式 Switch#conf terminal //进入全局配置模式 Switch(config)#in f0/24 //进入端口F0/24 Switch(config-if)#switchport mode trunk //设置该端口为中继端口 Switch(config-if)#exit 步骤四 在路由器 R1上配置静态 NAT。 R1（config）# interface fastethernet 0/0 //进入端口F0/0 R1（config-if）#ip nat inside //将 fa0/0 端口定义为内部端口 R1（config-if）#exit R1（config）# interface fastethernet 0/1 //进入端口F0/1 R1（config-if）#ip nat outside//将 fa0/1 端口定义为外部端口 R1（config-if）#exit R1（config）#ip nat inside source static 172.16.1.10 210.28.1.10 //将内网的172.16.