网络地址转换(NAT)实验(2)

start 192.168.1.10 end 192.168.1.50

type rotary, total addresses 41, allocated 0 (0%), misses 0

Queued Packets: 0

3、用PC1主机PING 主机PC4，在R-B显示当前存在的转换

R-B#show ip nat translations

Pro Inside global Inside local Outside local Outside global

icmp 192.168.1.103:7827 172.16.1.3:7827 192.168.1.13:7827 192.168.1.13:7827

icmp 192.168.1.103:8083 172.16.1.3:8083 192.168.1.13:8083 192.168.1.13:8083

icmp 192.168.1.103:8339 172.16.1.3:8339 192.168.1.13:8339 192.168.1.13:8339

icmp 192.168.1.103:8595 172.16.1.3:8595 192.168.1.13:8595 192.168.1.13:8595

icmp 192.168.1.103:8851 172.16.1.3:8851 192.168.1.13:8851 192.168.1.13:8851

icmp 192.168.1.103:9107 172.16.1.3:9107 192.168.1.13:9107 192.168.1.13:9107

--- 192.168.1.103 172.16.1.3 --- ---

4、在R-B上显示NAT的统计信息

R-B#show ip nat statistics

Total active translations: 7 (0 static, 7 dynamic; 6 extended)

Outside interfaces:

Serial1/0

Inside interfaces:

FastEthernet0/0

Hits: 0 Misses: 35

CEF Translated packets: 35, CEF Punted packets: 0

Expired translations: 29

网络地址转换(NAT)实验

Dynamic mappings:

-- Inside Source

[Id: 1] access-list 10 pool fen refcount 7

pool fen: netmask 255.255.255.0

start 192.168.1.100 end 192.168.1.200

type rotary, total addresses 101, allocated 1 (0%), misses 0

Queued Packets: 0

最后，用PC1主机PING主机PC3，这时是PING不通的，因为这时是PING不到对方的内网了的。最多只能PING到对方的路由器外接口的IP。

（提示：做完後，刪除所有配置，將路由器恢復出廠設置）

任务三：配置PAT（多个内部地址对一个外部址，而且这个外部地址已经被路

由器外部接口使用）

（一）、（二）点步骤都同上面一样

这时，用PC1主机 PING PC3主机，是可以PING通的。

（三）、在R-A上配置

1、创建访问控制列表，定义内网允许访问外网。列表的编号为：1

R-A(config)#access-list 1 permit 10.1.1.0 0.0.0.255

2、配置内部地址与外部合法的地址IP地址之间建立动态地址转换

R-A(config)#ip nat inside source list 1 interface serial 1/0 overload

3、在内部端口F0/0和外部端口S1/0启用NAT

R-A(config)#int f0/0

R-A(config-if)#ip nat inside

R-A(config)#int s1/0

R-A(config-if)#ip nat outside

（四）、在R-B上配置

1、创建访问控制列表，定义内网允许访问外网。列表的编号为：10

R-B(config)#access-list 10 permit 172.16.1.0 0.0.0.255

2、配置内部地址与外部合法的地址IP地址之间建立动态地址转换

R-B(config)#ip nat inside source list 10 interface serial 1/0 overload

3、在内部端口F0/0和外部端口S1/0启用NAT

R-B(config)#int f0/0

R-B(config-if)#ip nat inside

网络地址转换(NAT)实验

R-B(config)#int s1/0

R-B(config-if)#ip nat outside

（五）、验证

1、在R-A上查看验证

R-A#show run

interface FastEthernet0/0

ip address 10.1.1.1 255.255.255.0

ip nat inside

ip virtual-reassembly

duplex auto

speed auto

!

interface Serial1/0

ip address 192.168.1.1 255.255.255.0

ip nat outside

ip virtual-reassembly

no fair-queue

serial restart-delay 0

no dce-terminal-timing-enable

!

ip classless

ip route 0.0.0.0 0.0.0.0 192.168.1.2

!

ip nat inside source list 1 interface Serial1/0 overload !

access-list 1 permit 10.1.1.0 0.0.0.255

!

2、在R-B上用SHOW RUN来查看是不是配置成功

R-B#show run

interface FastEthernet0/0

ip address 172.16.1.1 255.255.255.0

ip nat inside

ip virtual-reassembly

duplex auto

speed auto

!

interface Serial1/0

ip address 192.168.1.2 255.255.255.0

ip nat outside

ip virtual-reassembly

网络地址转换(NAT)实验

no fair-queue

serial restart-delay 0

no dce-terminal-timing-enable

!

ip route 0.0.0.0 0.0.0.0 192.168.1.1

!

ip nat inside source list 10 interface Serial1/0 overload !

access-list 10 permit 172.16.1.0 0.0.0.255