实验九————NAT配置

 实验目的

通过本实验，可以掌握以下技能：

• 配置接口IP地址。
• 配置NAT。
• 验证NAT配置。

设备需求

• Cisco路由器2台， 其中一台为ISP路由器。

配置说明

公司使用一台两接口路由器，一个是Ethernet，另一个是串行接口。Ethernet连接到内部网络，而串行接口则通过PPP链路连接到ISP路由器。在内部网络中，公司使用10.0.0.0/24地址范围内的地址。公司已从其供应商那里获得了一个单一的全局可路由的IP地址171.100.1.1，并且该地址用于路由器的串行接口上。公司使用PAT将其所有的内部本地地址转换成单一的内部全局地址171.100.1.1。公司希望提供可以从Internet访问的Web服务器，并且对Web服务器的请求应被送到Web服务器所在的地址10.1.1.100，请根据需求画出拓扑并配置。

实验配置

根据题目要求绘制网络拓扑结构如下

路由配置

R1:

ISP:

Server1:

PC 1

NAT配置

R1(config)#access-list 1 permit 10.0.0.0 0.255.255.255
R1(config)#ip nat inside source list 1 interface serial 1/0 overload
R1(config)#int s1/0
R1(config-if)#ip nat outside
R1(config)#int e0/0
R1(config-if)#ip nat inside
R1(config-if)#exit
R1(config)#ip nat inside source static tcp 10.1.1.100 80 172.100.1.1 80
R1(config)#

测试

从ISP路由器连接PC机去访问内部的web服务器和FTP服务器，如果能，说明NAT正常工作，否则存在错误。