网络地址转换(NAT)实验

网络地址转换(NAT)实验

第十三章 网络地址转换（NAT）

一、网络拓扑图

二、实验步骤

任务一、静态NAT的配置（一个内部地址对一个外部地址）

（一）、先在路由器R-A上配置

1、先把主机名配置为：R-A

Router(config)#hostname R-A

2、配置接口F0/0、S1/0的IP地址

R-A(config)#int f0/0

R-A(config-if)#ip address 10.1.1.1 255.255.255.0

R-A(config-if)#no shu

R-A(config)#int s1/0

R-A(config-if)#ip address 192.168.1.1 255.255.255.0

R-A(config-if)#no shu

3、配置路由协议（可以是静态、默认、动态、OSPF等的一种，我这用默认路由） R-A(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2

网络地址转换(NAT)实验

（二）、在路由器R-B上配置

1、先把主机名配置为：R-B

Router(config)#hostname R-B

2、配置接口F0/0、S1/0的IP地址

R-B(config)#int f0/0

R-B(config-if)#ip address 172.16.1.1 255.255.255.0

R-B(config-if)#no shu

R-B(config)#int s1/0

R-B(config-if)#ip address 192.168.1.2 255.255.255.0

R-B(config-if)#no shu

3、配置路由协议（可以是静态、默认、动态、OSPF等的一种，我这用默认路由） R-B(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1

这时，用PC1主机 PING PC3主机，是可以PING通的。

（三）、在路由器R-A上配置

1、配置NAT，把内部局部地址10.1.1.2和10.1.1.3分别转换为内部全局地址192.168.1.10和192.168.1.20

R-A(config)#ip nat inside source static 10.1.1.2 192.168.1.10

R-A(config)#ip nat inside source static 10.1.1.3 192.168.1.20

2、在内部端口F0/0和外部端口S1/0启用NAT

R-A(config)#int f0/0

R-A(config-if)#ip nat inside

R-A(config)#int s1/0

R-A(config-if)#ip nat outside

（四）、在路由器R-B上配置

1、配置NBT，把内部局部地址172.16.1.2和172.16.1.3分别转换为内部全局地址

192.168.1.30和192.168.1.40

R-B(config)#ip nat inside source static 172.16.1.2 192.168.1.30

R-B(config)#ip nat inside source static 172.16.1.3 192.168.1.40

2、在内部端口F0/0和外部端口S1/0启用NBT

R-B(config)#int f0/0

R-B(config-if)#ip nat inside

R-B(config)#int s1/0

R-B(config-if)#ip nat outside

网络地址转换(NAT)实验

（五）、验证配置

1、在R-A上显示当前存在的转换

R-A#show ip nat translations

Pro Inside global Inside local Outside local Outside global

--- 192.168.1.10 10.1.1.2 --- ---

--- 192.168.1.20 10.1.1.3 --- ---

输出说明：内部局部地址10.1.1.2转换为内部全局地址：192.168.1.10

内部局部地址10.1.1.3转换为内部全局地址：192.168.1.20

2、在R-A上显示NAT的统计信息

R-A#show ip nat statistics

Total active translations: 2 (2 static, 0 dynamic; 0 extended)

Outside interfaces:

Serial1/0

Inside interfaces:

FastEthernet0/0

Hits: 0 Misses: 24

CEF Translated packets: 24, CEF Punted packets: 0

Expired translations: 24

Dynamic mappings:

Queued Packets: 0

3、在R-B上显示当前存在的转换

R-B#show ip nat translations

Pro Inside global Inside local Outside local Outside global

--- 192.168.1.30 172.16.1.2 --- ---

--- 192.168.1.40 172.16.1.3 --- ---

输出说明：内部局部地址172.16.1.2转换为内部全局地址：192.168.1.30

内部局部地址172.16.1.3转换为内部全局地址：192.168.1.40

4、在R- B上显示NAT的统计信息

R-B#show ip nat statistics

Total active translations: 2 (2 static, 0 dynamic; 0 extended)

Outside interfaces:

Serial1/0

Inside interfaces:

FastEthernet0/0

Hits: 0 Misses: 12

CEF Translated packets: 12, CEF Punted packets: 0

Expired translations: 12

Dynamic mappings:

Queued Packets: 0

网络地址转换(NAT)实验

最后，用PC1主机PING主机PC3，这时是PING不通的，因为这时是PING不到对方的内网了的。最多只能PING到对方的路由器外接口的IP。

（提示：做完後，刪除所有配置，將路由器恢復出廠設置）

任务二：配置动态NAT（多个内部地址对应多个外部地址）

（一）、在一）、先在路由器R-A上配置

1、先把主机名配置为：R-A

Router(config)#hostname R-A

2、配置接口F0/0、S1/0的IP地址

R-A(config)#int f0/0

R-A(config-if)#ip address 10.1.1.1 255.255.255.0

R-A(config-if)#no shu

R-A(config)#int s1/0

R-A(config-if)#ip address 192.168.1.1 255.255.255.0

R-A(config-if)#no shu

3、配置路由协议（可以是静态、默认、动态、OSPF等的一种，我这用默认路由） R-A(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2

（二）、在路由器R-B上配置

1、先把主机名配置为：R-B

Router(config)#hostname R-B

2、配置接口F0/0、S1/0的IP地址

R-B(config)#int f0/0

R-B(config-if)#ip address 172.16.1.1 255.255.255.0

R-B(config-if)#no shu

R-B(config)#int s1/0

R-B(config-if)#ip address 192.168.1.2 255.255.255.0

R-B(config-if)#no shu

3、配置路由协议（可以是静态、默认、动态、OSPF等的一种，我这用默认路由） R-B(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1

这时，用PC1主机 PING PC3主机，是可以PING通的。

（三）、在R-A上配置

网络地址转换(NAT)实验

1、创建访问控制列表，定义内网允许访问外网。列表的编号为：1

R-A(config)#access-list 1 permit 10.1.1.0 0.0.0.255

2、定义合法的IP地址池（公网的IP的地址池），地址池名称为：kun，起始和终止的

IP是192.168.1.10至192.168.1.50，地址池中的地址设为循环使用（type rotary） R-A(config)#ip nat pool kun 192.168.1.10 192.168.1.50 netmask 255.255.255.0 type

rotary

3、将访问控制列表1中的局部地址转换为kun地址池中定义好的IP地址

R-A(config)#ip nat inside source list 1 pool kun