动态NAT配置实例和详解.docVIP

动态NAT配置详解 【实验名称】 动态NAT配置 【实验目的】 （1）、掌握动态 NAT 的工作原理 （2）、掌握动态NAT 的应用特点 （3）、掌握动态 NAT 的工作过程 （4）、掌握动态 NAT 的配置方法 【背景描述】 现假设某单位创建了PC1、 PC2和若干其他的PC机，这些PC机要求能能够访问Internet。为实现此功能，本单位向当地的ISP申请了一段公网的IP地址210.28.1.11-210.28.1.12/24，通过动态NAT转换，内网中可以有两台PC机能够同时访问互联网。 只有当其释放公有地址后，别的PC机才能访问互联网。 【技术原理】 动态NAT转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对在一个时间点上是一对一地某个私有IP地址只转换为某个公有IP地址。只有当其释放之后，才可以分配给别的私有IP地址进行转换。 当NAT地址池中的公有地址如果少于内网当中要求同时访问互联网的ＰＣ，就只能先满足其中不超过地址池中最大数量的私有地址救转换为公有地址，当释放之后才能重新分配给别的需要进行转换的私有地址。动态 NAT 为内部地址与外部地址的一对一映射，但不像是静态NAT不变化的，动态NAT在一个时间段内是动态分配转换的，也就是当释放后可以重新进行分配转换。动态NAT需要配置地址池。 【实验功能】 允许内部主机可以访问外部网络。 【实验设备】 （1）、路由器（2台）交换机（1台） （2）、测试和配置用 PC （3台） （3）、直连或交叉双绞线 （5 根） 【实验拓扑】 【实验步骤】 步骤一 路由器R1的基本配置。 Router#configure terminal //进入全局配置模式 Router(config)#in f0/1 //进入端口F0/1 Router(config-if)#ip address 210.28.1.2 255.255.255.0 //配置IP地址 Router(config-if)#no shut //启用端口，使其转发数据 Router(config-if)#exit Router(config)#in f0/0 //进入端口F0/0 Router(config-if)#ip address 172.16.1.1 255.255.255.0 //配置IP地址 Router(config-if)#no shut //启用端口，使其转发数据 Router(config-if)#exit Router(config)#ip route 193.168.1.0 255.255.255.0 210.28.1.1 //设置以端口为F0/1的默认静态路由 步骤二 路由器R2 的基本配置。 Router#configure terminal //进入全局配置模式 Router(config)#in f0/0 //进入端口F0/0 Router(config-if)#ip address 193.168.1.1 255.255.255.0 //配置IP地址 Router(config-if)#exit Router(config)#in f0/1 //进入端口F0/1 Router(config-if)#ip address 210.28.1.1 255.255.255.0 //配置IP地址 Router(config-if)#no shut //启用端口，使其转发数据 Router(config-if)#exit 步骤三 在路由器 R1上配置动态 NAT。 R1（config）# interface fastethernet 0/0 //进入端口F0/0 R1（config-if）#ip nat inside //将 fa0/0 端口定义为内部端口 R1（config-if）#exit R1（config）# interface fastethernet 0/1 //进入端口F0/1 R1（config-if）#ip nat outside//将 fa0/1 端口定义为外部端口 R1（config-if）#exit R1（config）#ip nat pool whp 210.28.1.10 210.28.1.11 netmask 255.255.255.0 //定义地址池及起始、终止 IP地址和子网掩码 R1（config）#aceess-list 1 permit 172.16.1.0 0.0.0.255 //定义可以进行NAT转换的内网（ALC） R1（config）#ip