NA-NP-IE系列实验40：静态NAT 配置

[align=left]实验40：静态NAT 配置[/align]
[align=left]1.实验目的[/align]
[align=left]通过本实验可以掌握[/align]
[align=left]（1）静态NAT 的特征[/align]
[align=left]（2）静态NAT 基本配置和调试[/align]
[align=left]2.拓扑结构[/align]
[align=left]实验拓扑如图所示。[/align]



[align=left]3.实验步骤[/align]
注：
[align=left]① 内部局部（inside local）地址：在内部网络使用的地址，往往是RFC1918 地址；[/align]
[align=left]② 内部全局（inside global）地址：用来代替一个或多个本地IP 地址的、对外的、[/align]
[align=left]向NIC 注册过的地址；[/align]
[align=left]③ 外部局部（outside local）地址：一个外部主机相对于内部网络所用的IP 地址。[/align]
[align=left]不一定是合法的地址；[/align]
[align=left]④ 外部全局（outside global）地址：外部网络主机的合法IP 地址。[/align]

r0(config)#int f0/0
r0(config-if)#ip add 192.168.1.1 255.255.255.0
r0(config-if)#no sh
r0(config-if)#
*Mar 1 00:02:51.843: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar 1 00:02:52.843: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
r0(config-if)#exit
r0(config)#int s1/0
r0(config-if)#ip add 202.96.1.1 255.255.255.0
r0(config-if)#no sh
r0(config-if)#
*Mar 1 00:04:39.271: %LINK-3-UPDOWN: Interface Serial1/0, changed state to up
*Mar 1 00:04:40.271: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, changed state to up
r0(config-if)#
*Mar 1 00:05:02.787: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, changed state to down
r0(config-if)#
*Mar 1 00:05:32.775: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, changed state to up
r0(config-if)#exit
[align=left]r0(config)#ip nat inside source static 192.168.64.134 202.96.1.3//配置静态NAT 映射[/align]

r0(config)#ip nat inside source static 192.168.64.134 202.96.1.3
*Mar 1 00:10:41.387: %LINEPROTO-5-UPDOWN: Line protocol on Interface NVI0, changed state to up
r0(config)#ip nat inside source static 192.168.64.129 202.96.1.4
r0(config)#int f0/0
[align=left]r0(config-if)#ip nat inside//配置NAT 内部接口[/align]

r0(config-if)#exit
r0(config)#int s1/0
[align=left]r0(config-if)#ip nat outside//配置NAT 外部接口[/align]

r0(config-if)#exit
r0(config)#router eigrp 1
r0(config-router)#net 202.96.1.0
r0(config-router)#no au
r0(config-router)#
*Mar 1 00:12:34.619: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 1: Neighbor 202.96.1.2 (Serial1/0) is up: new adjacency
r0(config-router)#do sh ip nat translations该命令用来查看NAT 表。静态映射时，NAT 表一直存在
Pro Inside global Inside local Outside local Outside global
--- 202.96.1.4 192.168.64.129 --- ---
--- 202.96.1.3 192.168.64.134 --- ---
[align=left]在PC1 和PC2 上Ping 1.1.1.1（路由器R1 的环回接口），此时应该是通的[/align]



R1(config)#int loo1
R1(config-if)#ip add 1.1.1.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#
*Mar 1 00:02:51.843: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar 1 00:02:52.843: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
R10(config-if)#exit
R1(config)#int s1/0
R1(config-if)#ip add 202.96.1.2 255.255.255.0
R1(config-if)#no sh
R1(config)#router eigrp 1
R1(config-router)#net 202.96.1.0
R1(config-router)#net 1.1.1.0
R1(config-router)#no au
R1(config-router)#
*Mar 1 00:12:34.619: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 1: Neighbor 202.96.1.1
本文出自 “柯浩坚” 博客，转载请与作者联系！