11.2.1.4 Packet Tracer - Configuring Static NAT

实验要求及说明

目标
第 1 部分：测试不使用 NAT 时的访问情况
第 2 部分：配置静态 NAT
第 3 部分：测试使用 NAT 时的访问情况

场景
在 IPv4 配置网络中，客户端和服务器使用私有编址。在使用私有编址的数据包可以在互联网上进行传输之前，需要将其转换为公有编址。从组织外部访问的服务器通常会分配一个公有静态 IP 地址和一个私有静态 IP 地址。在本练习中，您将配置静态 NAT，使外部设备可以通过其公共地址访问内部服务器。

第 1 部分： 测试不使用 NAT 时的访问情况

第 1 步： 尝试使用模拟模式连接到 Server1。
a. 尝试从 PC1 或 L1 连接地址为 172.16.16.1 的 Server1 网页。使用 Web 浏览器浏览地址为 172.16.16.1 的 Server1 。尝试会失败。
b. 从 PC1 对 R1 S0/0/0 接口执行 ping 操作。ping 应该会成功。

第 2 步： 查看 R1 路由表和运行配置。
a. 查看 R1 的运行配置。注意没有命令指代 NAT。
b. 检验路由表中是否不包含有关 PC1 和 L1 所使用 IP 地址的条目。
c. 检验 R1 是否并未使用 NAT。

R1# show ip nat translations

第 2 部分： 配置静态 NAT

第 1 步： 配置静态 NAT 语句。
请参考拓扑。创建静态 NAT 转换以便将 Server1 内部地址映射为其外部地址。

R1(config)#ip nat inside source static 172.16.16.1 64.100.50.1

第 2 步： 配置接口。
配置正确的内部和外部接口。

R1(config)#int g0/0
R1(config-if)#ip nat inside
R1(config-if)#int s0/0/0
R1(config-if)#ip nat outside

第 3 部分： 测试使用 NAT 时的访问情况

第 1 步： 检验 Server1 网页的连接。

a. 打开 PC1 或 L1 的命令提示符，尝试对 Server1 的公有地址执行 ping 操作。Ping 应该成功。
b. 检验 PC1 和 L1 现在是否都能访问 Server1 网页。

第 2 步： 查看 NAT 转换。

使用以下命令检验静态 NAT 配置：

show running-config
show ip nat translations
show ip nat statistics