实验 静态NAT配置、动态NAT的配置、PAT的配置

 

实验目标 掌握 静态NAT配置、动态NAT的配置、PAT的配置

实验环境：在两台路由器上实现NAT转发，首先配置静态并删除，其次动态并删除，最后配置PAT多路复用

你不可不知道的NAT_第1张图片

实验步骤：

一、配置IP地址

你不可不知道的NAT_第2张图片

你不可不知道的NAT_第3张图片

你不可不知道的NAT_第4张图片

二、给router3 ：f0/0、f0/1配置IP地址

你不可不知道的NAT_第5张图片

三、给router4：f0/0、f0/1配置IP

你不可不知道的NAT_第6张图片

四、给router3配置静态路由

你不可不知道的NAT_第7张图片

五、设置ACL访问规则和静态     NAT 地址转换，并将f0/0设为进intsider，f0/1设为出outside

你不可不知道的NAT_第8张图片

六、检验能否ping通

你不可不知道的NAT_第9张图片

七、删除静态NAT 并查看

 

你不可不知道的NAT_第10张图片

八、设置ACL访问规则和动态NAT地址池，并应用，由于接口上面已设置所以就没必要配置

你不可不知道的NAT_第11张图片

九、检验

你不可不知道的NAT_第12张图片

你不可不知道的NAT_第13张图片

十、删除动态NAT转化

你不可不知道的NAT_第14张图片

十一、设置ACL和PAT多路复用转化

你不可不知道的NAT_第15张图片

十二、检验

你不可不知道的NAT_第16张图片

你不可不知道的NAT_第17张图片

实验结果：可以转发

经验总结：

静态NAT配置

1、     配置接口IP及路由

2、     ip nat inside source static 192.168.100.2 61.159.62.130

3、     在内外接口上启用NAT

进入出口配置ip nat outside

进入入口配置：ip nat inside

动态NAT的配置

全局：access-list 1 permit 192.168.1.0 0.0.0.255

全局：ip nat pool nsd 61.159.62.132 61.159.62.134 netmask 255.255.255.248(定义地址池名称为nsd，地址池范围61.159.62.132-61.159.62.134)

全局：ip  nat  inside  source  list 1  pool  nsd

PAT的配置

全局：IP  nat  inside  source  list  1  interface  f0/1  overload