实验6,PAT和静态NAT组合.docVIP

实用标准 文档 实验6，PAT,特例PAT和静态NAT组合 一．实验要求： 了解PAT（接口地址转换协议）（超载NAT）的配发和工作原理： (多对一转换；租期为60秒，最常见的做法) PAT实际上就是带端口号的NAT,取决于是否带有OVERLOAD的关键字 二．实验拓步图： 三．实验配置： 1. 开启WWW服务器和在DNS服务器上做域名记录： 2. 在R1上的基本配置： Router(config)#ho R1 R1(config)#no ip domain-loo R1(config)#logg con R1(config)#line con 0 R1(config-line)#no exec-t R1(config-line)#logg sy R1(config-line)#exit R1(config-if)#int s1/0 R1(config-if)#ip add R1(config-if)#no sh R1(config-if)#int f0/1 R1(config-if)#ip add R1(config-if)#no sh R1(config-if)#exit R1(config)#ip route s1/0 在R1上做静态NAT，把WWW服务器宣告出去。 R1(config)#int f0/1 R1(config-if)#ip nat inside R1(config-if)#int s1/0 R1(config-if)#ip nat outside R1(config-if)#exit R1(config)#ip nat inside source static tcp 0 80 80 查看NAT: 3．在R2上的基本配置： Router(config)#ho R2 R2(config)#no ip domain-loo R2(config)#logg con R2(config)#line con 0 R2(config-line)#no exec-t R2(config-line)#logg sy R2(config-line)#exit R2(config)#int s1/0 R2(config-if)#clock rate 64000 R2(config-if)#ip add R2(config-if)#no sh R2(config-if)#int f0/1 R2(config-if)#ip add R2(config-if)#no sh R2(config-if)# R2(config-if)#int f0/0 R2(config-if)#ip add R2(config-if)#no sh 4.在PC4上通过 HYPERLINK http://WWW.hongtu.cc域名访问内网WWW WWW.hongtu.cc域名访问内网WWW。 超载NAT 5. 在R1上做PAT使内部地址可以通过上网。 R1(config)#int s1/0 R1 (config-if)#no ip nat outside R1 (config-if)#int f0/1 R1 (config-if)#ip nat inside R1 (config)#access-list 1 permit 55 R1 (config)#ip nat pool wangxin netmask R1 (config)#ip nat inside source list 1 pool wangxin overload 运行了PAT之后再来验证相应的实验效果。可以看到在三台pc可以同时共用一个公有地址上网。 分别在PC1，2，3上测试：都通。这就可以证明PAT是多对一。同时开一些DEBUG看一下： PING后马上看NAT 记录： .在做PAT的时候一定要注意，PAT也有一定的租期，一超过租期时间，地址租约就会被取消掉。 特例PAT 7.析： （1）现在我们通过特例PAT来使内网的PC可以上网，因是在PAT的基础上做的，所以要删除再做。但要注意PAT特例是把内部的私有地址直接装换到相应的接口上去，也是一个多对一的转换，租期也是60s，这是针对主机数目不是很多的情况下而言的，直接把相应的私有地址转换到相应的outside接口上去。做PAT的特列是一般不必要定义地址池。 （2） 在做PAT的时候一定删除上面的ＮＡＴ关系，一定要拆除邻居的关系，因为邻居的关系可以影响ＰＡＴ的操作。 8. 删除上面的PAT： 因R1 (config)#access-list 1 permit 55在特例PAT中有用，所以现在就不需删去。但出问题。但设置接口的IP NAT INSIDE和IP NAT OUTSIDE；以配过，