CCNA实验–NAT和PAT的配置
2010-02-02 10:22
435 查看
下面是实验拓扑图:
相关说明:NAT用于提供几乎无限的地址空间并掩藏内部网络寻址方案,地址管理更加容易,它允许严格控制进入和离开网络的流量;但是静态或动态NAT都存在一个问题,它只能提供一对一的地址转换。使用端口地址转换PAT可以实现地址复用的功能,使用PAT后,所有通过地址转换设备的机器都拥有了分配给它们相同IP地址,因此源端口号用来区分不同的连接。实验过程:
I:配置各路由器的IP地址,确保直连接口能Ping通。
II:KC-R1模拟企业网关路由器。
IV:配置NAT。
方法一:静态NAT
方法二:动态NAT
方法三:配置PAT
OK,实验完成。
相关说明:NAT用于提供几乎无限的地址空间并掩藏内部网络寻址方案,地址管理更加容易,它允许严格控制进入和离开网络的流量;但是静态或动态NAT都存在一个问题,它只能提供一对一的地址转换。使用端口地址转换PAT可以实现地址复用的功能,使用PAT后,所有通过地址转换设备的机器都拥有了分配给它们相同IP地址,因此源端口号用来区分不同的连接。实验过程:
I:配置各路由器的IP地址,确保直连接口能Ping通。
II:KC-R1模拟企业网关路由器。
[align=left]KC-R1(config)#ip route 0.0.0.0 0.0.0.0 173.16.1.128 #指向外网的静态路由[/align] |
方法一:静态NAT
[align=left]KC-R1(config)#int f0/0[/align] [align=left]KC-R1(config-if)#ip nat inside #将f0/0设置为内网口[/align] [align=left]*Mar 1 00:05:49.875: %LINEPROTO-5-UPDOWN: Line protocol on Interface NVI0, changed state to up[/align] [align=left]KC-R1(config-if)#exit[/align] [align=left]KC-R1(config)#int s1/0[/align] [align=left]KC-R1(config-if)#ip nat outside #将s1/0设置为外网口[/align] [align=left]KC-R1(config-if)#exit[/align] [align=left]KC-R1(config)#ip nat inside source static 10.1.1.1 173.16.1.56 #静态NAT[/align] [align=left]KC-R1(config)#exit[/align] [align=left]Ping测试:[/align] [align=left]PC-1#ping 202.101.1.149 #测试证明能通[/align] [align=left]Type escape sequence to abort.[/align] [align=left]Sending 5, 100-byte ICMP Echos to 202.101.1.149, timeout is 2 seconds:[/align] [align=left]!!!!![/align] [align=left]Success rate is 100 percent (5/5), round-trip min/avg/max = 120/122/132 ms[/align] [align=left]此时PC-1能通,PC-2不能通。[/align] [align=left]KC-R2#debug ip packet #查看数据包[/align] [align=left]*Mar 1 00:09:59.487: IP: tableid=0, s=10.1.1.2 (Serial1/0), d=173.16.1.128 (Serial1/0), routed via RIB[/align] [align=left]*Mar 1 00:09:59.491: IP: s=10.1.1.2 (Serial1/0), d=173.16.1.128 (Serial1/0), len 100, rcvd 3[/align] [align=left]*Mar 1 00:09:59.495: IP: s=173.16.1.128 (local), d=10.1.1.2, len 100, unroutable[/align] [align=left]………………….[/align] [align=left]*Mar 1 00:23:51.243: IP: s=202.101.1.149 (local), d=173.16.1.56 (Serial1/0), len 100, sending[/align] [align=left]*Mar 1 00:23:51.447: IP: tableid=0, s=173.16.1.56 (Serial1/0), d=202.101.1.149 (Loopback0), routed via RIB[/align] |
[align=left]KC-R1(config)# ip nat pool kachy 173.16.1.58 173.16.1.126 netmask 255.255.255.0 #创建地址池[/align] [align=left]KC-R1(config)#access-list 1 permit 10.1.1.0 0.0.0.255 #创建ACL[/align] [align=left]KC-R1(config)#ip nat inside source list 1 pool kachy #二者关联[/align] [align=left]KC-R1(config)#exit[/align] [align=left]Ping测试[/align] [align=left]PC-1#ping 202.101.1.149 #测试证明能通[/align] [align=left]Type escape sequence to abort.[/align] [align=left]Sending 5, 100-byte ICMP Echos to 202.101.1.149, timeout is 2 seconds:[/align] [align=left]!!!!![/align] [align=left]Success rate is 100 percent (5/5), round-trip min/avg/max = 96/125/148 ms[/align] [align=left]PC-1#telnet 202.101.1.149 #测试证明能远程连接[/align] [align=left]Trying 202.101.1.149 … Open[/align] [align=left]Password required, but none set[/align] [align=left][Connection to 202.101.1.149 closed by foreign host][/align] [align=left]此时PC-2也可以ping通,telnet上。[/align] [align=left]查看当前KC-R1的NAT表。[/align] [align=left]KC-R1#sh ip nat translations #查看NAT表[/align] [align=left]Pro Inside global Inside local Outside local Outside global[/align] [align=left]— 173.16.1.58 10.1.1.1 — —[/align] [align=left]— 173.16.1.59 10.1.1.2 — —[/align] [align=left]KC-R1#[/align] |
[align=left]KC-R1(config)#access-list 100 permit ip 10.1.1.0 0.0.0.255 any #创建访问列表[/align] [align=left]KC-R1(config)#ip nat inside source list 100 interface s1/0 overload #二者关联,地址重载[/align] [align=left]KC-R1(config)#exit[/align] [align=left]测试[/align] [align=left]PC-1#ping 202.101.1.149[/align] [align=left]Type escape sequence to abort.[/align] [align=left]Sending 5, 100-byte ICMP Echos to 202.101.1.149, timeout is 2 seconds:[/align] [align=left]!!!!![/align] [align=left]Success rate is 100 percent (5/5), round-trip min/avg/max = 84/97/116 ms[/align] [align=left]PC-1#[/align] [align=left]PC-1#telnet 202.101.1.149 [/align] [align=left]Trying 202.101.1.149 … Open[/align] [align=left]Password required, but none set[/align] [align=left][Connection to 202.101.1.149 closed by foreign host][/align] [align=left]同样,PC-2也能到达。[/align] [align=left]在路由器KC-R1上[/align] [align=left]KC-R1#debug ip nat #查看翻译过程[/align] [align=left]*Mar 1 00:19:32.843: NAT*: s=10.1.1.1->173.16.1.56, d=202.101.1.149 [46610][/align] [align=left]*Mar 1 00:19:32.847: NAT*: s=10.1.1.1->173.16.1.56, d=202.101.1.149 [46611][/align] [align=left]*Mar 1 00:19:33.083: NAT*: s=202.101.1.149, d=173.16.1.56->10.1.1.1 [31823][/align] [align=left]在路由器KC-R2上[/align] [align=left]KC-R2#debug ip packet [/align] [align=left]*Mar 1 00:23:34.931: IP: tableid=0, s=173.16.1.56 (Serial1/0), d=202.101.1.149 (Loopback0), routed via RIB[/align] [align=left]*Mar 1 00:23:34.935: IP: s=173.16.1.56 (Serial1/0), d=202.101.1.149, len 100, rcvd 4[/align] [align=left]*Mar 1 00:23:34.939: IP: tableid=0, s=202.101.1.149 (local), d=173.16.1.56 (Serial1/0), routed via FIB[/align] |
相关文章推荐
- CCNA NAT 实验–NAT和PAT的配置
- CCNA实验之------NAT实验配置(必考)
- 实验十四配置 NAT与PAT
- Packet Tracer 5.0建构CCNA实验攻略(14)——PAT(基于端口的NAT)
- CCNA基础实验--NAT之终结篇 PAT
- Packet Tracer 5.0建构CCNA实验攻略(14)――PAT(基于端口的NAT)
- NAT--PAT--RIP--DHCP-------小综合实验
- ccna实验配置个人总结
- PingingLab传世经典系列《CCNA完全配置宝典》-5.6 动态NAT
- Packet Tracer 5.0建构CCNA实验攻略(15)――ACL简单的配置
- 实验三十五、NAT 地址转换的配置
- CCNA视频:EIGRP专题实验1:EIGRP基本配置和常用show命令复习
- 单臂路由、扩展ACL与NAT的网络地址转换的配置实验
- CCNA基础实验--NAT之Dynamic NAT
- CCNA培训课总结笔记--配置OSPF实验(十一)
- 静态NAT、动态NAT、PAT(端口多路复用)的配置
- CCNA实验一:路由器的基本配置
- Packet Tracer 5.0建构CCNA实验攻略(16)――DHCP 中继配置
- CCNA实验二十七 认识HDLC配置PPP
- Packet Tracer 5.0建构CCNA实验攻略(16)――DHCP 中继配置