PAT的配置.docVIP

实验名称： 利用PAT实现内网对外网的访问 涉及课程章节 《构建大型企业网络》第八章 涉及知识点 PAT的配置 实验描述 如图所示的拓扑，内网的IP地址为192.168.1.0/24网段的。网络分配的合法IP地址是202.1.1.1，公司希望通过NAT转换将192.168.1.0网段的IP转换为合法的外部地址202.1.1.2，实现对外网的访问 实验拓扑 实验步骤 为R1-PC配IP和网关，网关指向R2的f0/0接口。为R2、R3配IP地址。并测试连通性其中R2能ping通R1和R3，R1能ping通R2，R3也能ping通R2，但是R1和R3不能互通 R1：. R2： R3： 在R2上面配置PAT，将转换地址设为202.1.1.2，配置如下： （config）#access-list 1 permit 192.168.1.0 0.0.0.255 （config）#ip nat pool onlyone 202.1.1.2 202.1.1.2 netmask 255.255.255.0 （config）#ip nat inside source list 1 pool onlyone overload （config）#int fa 0/0 （config-if）#ip nat inside （config）#int fa 3/0 （config-if）#ip nat outside 在R1上面ping202.1.1.10，结果通！然后在R2上面查看nat条目 实验结论 通过PAT转换技术可以实现内网主机对外网的访问。还可以节约公网IP地址 培训案例 4 F0/0 192.168.1.10 R3-SER F3/0 202.1.1.10 F3/0 202.1.1.1 F0/0 192.168.1.1 R2-NAT R1-PC Internet