端口多路复用NAT的应用.ppt

端口多路复用NAT的应用 任务目标 掌握如何配置端口多路复用NAT 实训内容 将PCa PCb与PCc划分到相应的VLAN中 在2811 1上进行端口多路复用NAT配置 在2811 2上进行配置 使得整个链路贯通 测试端口多路复用NAT效果 实训网络拓扑 图4 4 1实训网络拓扑示意图 实训指导 将PCa PCb与PCc划分到相应的VLAN中 配置S2960 S2960 config vlan10 创建VLAN10S2960 config vlan vlan20 创建VLAN20S2960 config vlan vlan30 创建VLAN30S2960 config vlan interfacefastethernet0 2 进入到端口fa0 2S2960 config if switchportaccessvlan10 将端口fa0 2加入到VLAN10中 S2960 config if interfacefastethernet0 3 进入到端口fa0 3S2960 config if switchportaccessvlan20 将端口fa0 3加入到VLAN20中S2960 config if interfacefastethernet0 4 进入到端口fa0 4S2960 config if switchportaccessvlan30 将端口fa0 4加入到VLAN30中 S2960 config if interfacefastethernet0 1 进入到端口fa0 1S2960 config if switchportmodetrunk 将端口fa0 1设为中继端口 使其传输来自VLAN10 VLAN20和VLAN30的流量 在2811 1上进行端口多路复用NAT配置 2811 1 config interfacefastethernet0 12811 1 config if noshutdown2811 1 config if interfacefastethernet0 1 10 接入子接口fa0 1 102811 1 config subif encapsulationdot1Q10 封装802 1Q协议 并将子接口fa0 1 10划分到VLAN102811 1 config subif ipaddress192 168 0 1255 255 255 0 为子接口分配IP地址 2811 1 config subif noshutdown 开启子接口2811 1 config subif interfacefastethernet0 1 20 接入子接口fa0 1 202811 1 config subif encapsulationdot1Q20 封装802 1Q协议 并将子接口fa0 1 20划分到VLAN202811 1 config subif ipaddress193 168 0 1255 255 255 0 为子接口分配IP地址2811 1 config subif noshutdown 开启子接口 2811 1 config subif interfacefastethernet0 1 30 接入子接口fa0 1 302811 1 config subif encapsulationdot1Q30 封装802 1Q协议 并将子接口fa0 1 30划分到VLAN302811 1 config subif ipaddress194 168 0 1255 255 255 0 为子接口分配IP地址2811 1 config subif noshutdown 开启子接口 2811 1 config subif interfacefastethernet0 1 102811 1 config subif ipnatinside 定义为路由器地址转换的内部接口2811 1 config subif interfacefastethernet0 1 202811 1 config subif ipnatinside 定义为路由器地址转换的内部接口2811 1 config subif interfacefastethernet0 1 302811 1 config subif ipnatinside 定义为路由器地址转换的内部接口 2811 1 config subif interfacefastethernet0 02811 1 config if ipaddress200 0 0 1255 255 255 02811 1 config if noshutdown2811 1 config if ipnatoutside 定义为路由器地址转换的外部接口2811 1 config if exit 退到全局模式 2811 1 config access list1denyhost194 168 0 2 配置一条标准的ACL1拒绝主机PCc2811 1 config access list1permithost192 168 0 2 配置标准的ACL1允许主机PCa 2811 1 config access list1permithost193 168 0 2 配置标准的ACL1允许主机PCb 2811 1 config ipnatpoolpool1200 0 0 3200 0 0 3netmask255 255 255 0 定义地址池pool1 在地址池中 起止地址都为200 0 0 32811 1 config ipnatinsidesourcelist1poolpool1overload 将访问控制列表映射到地址池 内部的每台主机都是映射到某个公用的ip地址加不同的端口号 从而达到访问外部网络的目标 2811 1 config iproute0 0 0 00 0 0 0200 0 0 2 添加默认路由指向下一跳地址 在2811 2上进行配置 使得整个链路贯通 2811 2 config interfacefastethernet0 02811 2 config if ipaddress200 0 0 2255 255 255 02811 2 config if noshutdown2811 2 config if interfacefastethernet0 12811 2 config if ipaddress201 0 0 1255 255 255 02811 2 config if noshutdown 测试端口多路复用NAT效果 PCc不能浏览Server1 因为受到了访问控制列表的限制 PCa PCb都能浏览Server1 图4 4