[计算机]案例38：配置NAT.pdfVIP

《网络工程》教学案例—基于PT 案例38：配置NAT 1. 案例目标 通过本案例，你可以掌握如下技能： 1) 配置静态NAT 映射 2) 配置动态NAT 映射 3) 配置端口地址映射 2. 设备与拓扑 设备：2 台1841 路由器，1 台2811 路由器，4 台PC ，3 台服务器，两台2960 交换机。 拓扑：如下图。 3. 配置要求 1) 在Company-A 路由器上配置NAT ，实现内网动态地址转换。 广东韶关学院 王为群编 1 《网络工程》教学案例—基于PT 2) 在Company-B 路由器上配置NAT ，实现内网PAT 和静态地址转换，使 外网用户可通过本地全局地址访问内部服务器。 3) 在3 台路由器之间用静态路由实现连通性。 4. 操作步骤 步骤1：根据上述拓扑图创建PT 拓扑，并正确配置全部路由器和PC 的接 口及其IP 地址。 步骤2：配置Company-A 1) 配置静态缺省路由 Company-A#conf t Company-A (config)#ip route //指向ISP 2) 为要转换的地址配置标准ACL Company-A#conf t Company-A (config)#access-list 1 permit 55 3) 配置本地全局地址池 Company-A (config)#ip nat pool global-dynamic 3 7 netmask 24 //包含公网地址块2/27 的部分地 址。 4) 配置动态地址转换 Company-A (config)#ip nat inside source list 1 pool global-dynamic 5) 指定NAT 内部和外部接口 Company-A (config)#int s/0/0/0 Company-A (config-if)#ip nat outside Company-A (config-if)#int f0/0 Company-A (config-if)#ip nat inside 步骤3：配置Company-B 广东韶关学院 王为群编 2 《网络工程》教学案例—基于PT 1) 配置静态缺省路由 Company-B#conf t Company-B(config)#ip route //指向ISP 2) 为要转换的地址配置标准ACL Company-B#conf t Company-B(config)#access-list 1 permit 55 3) 配置静态地址转换 Company-B(config)#ip nat inside source static 4 //此配置使内网的服务器 可通过本地全局地址4 被 外网主机所访问。 4) 配置PAT Company-B(config)#ip nat inside source list 1 interface Serial0/0/0 overload 5) 指定NAT 内部和外部接口 Company-B (config)#int s/0/0/0 Company-B (config-if)#ip nat outside Company-B (config-if)#int f0/0 Company-