静态NAT的配置实验报告

1、CCNA:PAT、动态nat,静态nat配置2008-12-21 10:59:20|分类：程序之路 阅读169评论0 字号：大中小PAT（port address translation）端口多路复用技术将 192.168.1.2-192.168.1.254 转换为 60.28.33.42/27，通过一个 IP 地址，不同的端 口号访问外网外部接口的端口复用（只有一个公网地址，用在了外部接口的时侯）1设置内外部接口 IP地址：（省略）2定义内部允许访问外部的ACLrouter（config）#access-list 1 permit 192.168.1.0 0.0.0.2553设置端口复用IP

2、地址转换router（config-if）#ip nat inside source list 1 interface s0/0 overload“1“：允许访问外部的ACL的名字“interface s0/0”：因为不定义公网IP地址池，而直接使用外部地址IP，所以这里直接 使用外部接口。“overload”：代表使用地址复用4在内外不接口启用NATrouter（config）#inter s0/0 （进入外部接口）router（config-if）#ip nat outside（在外部接口启用 nat）router（config）#inter f0/0 （进入内部接口）带公网地址池的端口复

3、用步骤和上面一样，只有在第二步后，多了一步定义公网IP地址池router （config）#ip nat pool test 60.28.33.42 60.28.33.42 netmask 255.255.255.224”test“：地址池的名字”60.28.33.42 60.28.33.42”：地址池内起始到终止的IP地址（因为只有一个，所有起始和终止都一样）。动态NAT把内部地址：192.168.1.2-192.168.1.254 转换为外部地址：60.28.33.42-60.28.33.451设置内外部接口 IP地址：（省略）2定义允许访问外部的ACLrouter（config）#acc

4、ess-list 1 permit 192.168.1.0 0.0.0.255 （代表这个网段内 IP都可以通过nat转换访问外网）3定义合法的IP地址（都是公网IP）router（config）#ip nat pool test 60.28.33.42 60.28.33.45 netmask 255.255.255.224typerotary“test”：地址池的名字“60.28.33.42 60.28.33.45”：地址池内起始到终止的IP地址“255.255.255.224”：子网掩码“type rotary”（可选）：地址池内的地址为循环使用4将ACL指定的内网地址与地址池中的公网地址

5、进行地址转换router(config)#ip nat inside source list 1 pool test“1”：允许访问外部的ACL的名字”test“：定义合法IP地址的名字5在内部和外部接口上使用router(config)#inter s0/0 (进入外部接口)router(config-if)#ip nat outside (在外部接口启用 nat)router(config)#inter f0/0 (进入内部接口)router(config-if)#ip nat inside (在内部接口启用 nat)静态NAT把内部地址：192.168.1.2转换为合法的外部地址：60.

6、28.33.421设置内外部接口的IP地址：（省略）2建立静态地址转换router（config）#ip nat inside source atatic 192.168.1.2 60.28.33.42（如 果只有一个公网IP用在了外部接口上，这个外部接口地址也可用interface s0/0代替）。3在内部和外部接口上启用nat （必须在两个端口上启用）router(config-if)#ip nat outside (在外部接口启用 nat)router (config) #inter f0/0(进入内部接口)router (config-if) #ip nat inside (在内部接口

7、启用 nat)查看命令show ip nat translations (verbose) :nat转换表，显示当前存在的转换，再没配置地址复 用情况下，简单转换条目的超时时间为24小时。verbose是能显示更多的信息，包括动态条 目的保存时间clear ip nat translations:清空nat转换表内所有条目show ip nat statistics:查看 nat 的统计信息AT的3种实现方式配置示范NAT包括有静态NAT、动态地址NAT和端口多路复用地址转换三种技术类型。静态NAT是把内部网络 中的每个主机地址永久映射成外部网络中的某个合法地址；动态地址NAT是采用把外部网络

8、中的一系列合 法地址使用动态分配的方法映射到内部网络；端口多路复用地址转换是把内部地址映射到外部网络的一个 IP地址的不同端口上。根据不同的需要，选择相应的NAT技术类型。一一网络地址转换(NAT)配置 实例一般我们实际工作中都使用复用NAT，即复用断口 NAT，也叫PNAT.所以掌握最后配置就可以了。静态NAT配置步骤：首先，配置各接口的IP地址。内网使用私有IP.外网使用公网IP.并指定其属于内外接口。其次，定义静态建立IP地址之间的静态映射。最后，指定其默认路由。Routeren (进入特权模式)Router#config (进入全局配置模式)Configuring from termi

9、nal, memory, or network terminal?Enter configuration commands, one per line. End with CNTL/Z.Router(config)#ho R3 (命名为 R3)R3(config)#no ip domain-lo(关闭域名查询，在实验环境中，敲入错误的命令，它将进行域名查询，故关闭他)R3(config)#line c 0 (进入线路 CONSOLE 接口0下)R3(config-line)#logg syn (启用光标跟随，防止日志信息冲断命令显示的位置) R3(config-line)#exec-t 0 0

10、 (防止超时，0 0 为永不超时)R3(config-line)#exitR3(config)#int e0 (进入以太网接口下)R3(config-if)#ip add 192.168.1.1 255.255.255.0 (设置 IP 地址)R3(config-if)#ip nat inside (设置为内部接口)R3(config-if)#no shutR3(config-if)#exitR3(config)#int ser1 (进入串口下)R3(config-if)#ip add 100.0.0.1 255.255.255.0R3(config-if)#no shutR3(config-

11、if)#ip nat outside (设置为外部接口)R3(config-if)#exitR3(config)#ip nat inside source static 191.168.1.1 100.0.0.1(设置静态转换，其中ip nat inside source为NAT转换关键字，这里是静态，故为STATIC) R3(config)#ip classlessR3(config)#ip route 0.0.0.0 0.0.0.0 s0(这里是出口或者下一跳地址)R3(config)#exit 动态 NAT配置步骤：首先，配置各需要转换的接口的IP，设置内外网IP等。其次，定义动态地址转

12、换池列表再次，配置ACL列表，需要转换的内网IP地址(或者网段)。最后，设置转换后的出口地址段及MASK(多IP可以多分流，减轻转换后的负担)配置示例：Router#configConfiguring from terminal, memory, or network terminal?Enter configuration commands, one per line. End with CNTL/Z.Router(config)#ho R2R2(config)#no ip domain-loR2(config)#line c 0R2(config-line)#logg synR2(conf

13、ig-line)#exec-t 0 0R2(config-line)#exitR2(config)#int ser0R2(config-if)#ip add 100.0.0.1 255.255.255.0R2(config-if)#ip nat insideR2(config-if)#no shutR2(config-if)#clock rate 5600R2(config-if)#ip access-group 1 outR2(config-if)#exitR2(config)#int e0R2(config-if)#ip ad 10.0.0.1 255.255.255.0R2(config

14、-if)#no shutR2(config-if)#exit TOC o 1-5 h z ：R2(config)#ip nat inside source list 1 pool dongsheng：R2(config)#access-list 1 permit 10.0.0.1 0.0.0.0R2(config)#access-list 1 permit 10.0.0.2 0.0.0.0：R2(config)#ip nat pool dongsheng 100.0.0.1 100.0.0.2 netmask 255.255.255.0 R2(config)#exit动态NAT配置ip nat

15、 inside source list 1 pool dongshengaccess-list 1 permit 10.0.0.1 0.0.0.0(与下面的公网 IP 对应) access-list 1 permit 10.0.0.2 0.0.0.0ip nat pool dongsheng 192.16.1.1 192.16.1.2 netmask 255.255.255.0注:(一段IP地址范围，动态NAT与静态NAT一样,都是一对一的关系，如果上面内网是3个IP,则下面也需要3个公网IP,如何设置2个出口呢？在2个串口上设置？) interface Ethernet0ip address

16、 10.1.1.1 255.255.255.0 ip nat inside no shut!interface Serial0ip address 192.16.1.1 255.255.255.0 ip nat outside no shut !动态配置示例Router#configConfiguring from terminal, memory, or network terminal?Enter configuration commands, one per line. End with CNTL/Z.Router(config)#ho R2R2(config)#no ip domain

17、-loR2(config)#line c 0R2(config-line)#logg syn R2(config-line)#exec-t 0 0 R2(config-line)#exit Router(config)#int ser0 Router(config-if)#ip add 100.1.1.1 255.255.255.0 Router(config-if)#no shut Router(config-if)#ip nat outside Router(config-if)#exi Router(config)#int e0Router(config-if)#ip add 192.1

18、68.2.1 255.255.255.0 Router(config-if)#ip nat inside Router(config-if)#no shut Router(config-if)#exitRouter(config)#ip nat inside source list 2 pool ds2 overload(跟前面一样，这里设置复用动态转换，跟动态一个区别就是这里多增加了一个OVERLOAD) Router(config)#access-list 2 permit 192.168.2.1 0.0.0.0Router(config)#access-list 2 permit 192

19、.168.2.2 0.0.0.0 Router(config)#ip nat pool ds2 100.1.1.1 100.1.1.2 net 255.255.255.0 Router(config)#exi Router#sh runPAT配置示例RouterenRouter#configConfiguring from terminal, memory, or network terminal?Enter configuration commands, one per line. End with CNTL/Z.Router(config)#int serlRouter(config-if)#exitRouter(config)#no ip domain-loRouter(config)#line c 0Router(config-line)#logg synRouter(config-line)#exec-t 0 0Router(config-line)#exitRouter(config)#int ser1Router(config-if)#ip ad