网络地址转换（NAT）之PAT

实验环境：Packet Tracer 5.0

 

实验拓扑：

 

实验配置：

 

一、路由器基本配置

 

1、配置主机名
R(config)#hostname ×××

 

2、配置使能加密密码(本实验中未配置)
R(config)#enable secret ×××

 

3、禁用DNS
R(config)#no ip domain-lookup

 

4、配置超时与显示同步
R(config)#line console 0
R(config-line)#exec-timeout 0 0
R(config-line)#logging synchronous

 

二、实验要求配置

 

R1

 

1、配置内部端口IP地址
R1(config)#interface f0/0
R1(config-if)#ip address 10.1.1.1 255.255.255.0
R1(config-if)#no shutdown

 

2、配置外部端口IP地址
R1(config)#interface s1/0
R1(config-if)#ip address 192.168.1.1 255.255.255.0
R1(config-if)#clock rate 64000
R1(config-if)#no shutdown

 

3、配置内网访问外网的ACL
R1(config)#access-list 1 permit 10.1.1.0 0.0.0.255

 

4、创建NAT转换地址池
R1(config)#ip nat pool test 192.168.1.20 192.168.1.20 netmask 255.255.255.0

 

5、配置复用动态IP地址转换
R1(config)#ip nat inside source list 1 pool test overloads

 

6、在内部和外部端口上启用NAT
R1(config)#interface f0/0
R1(config-if)#ip nat inside

 

R1(config)#interface s1/0
R1(config-if)#ip nat outside

 

7、静态路由配置
R1(config)#ip route 172.16.1.0 255.255.255.0 192.168.1.2

 

R2

 

1、外部端口IP地址配置
R2(config)#interface s1/0
R2(config-if)#ip address 192.168.1.2 255.255.255.0
R2(config-if)#no shutdown

 

2、内部端口IP地址配置
R2(config)#interface f0/0
R2(config-if)#ip address 172.16.1.1 255.255.255.0
R2(config-if)#no shutdown

 

3、创建内部可以访问外部的ACL
R2(config)#access-list 1 permit 172.16.1.0 0.0.0.255

4、配置复用动态IP地址转换
R2(config)#ip nat inside soure list 1 interface s1/0 overload

 

5、在内部和外部端口上启用NAT
R2(config)#interface s1/0
R2(config-if)#no ip outside

 

R2(config)#interface f0/0
R2(config-if)#no ip inside

 

6、配置静态路由
R2(config)#ip route 10.1.1.0 255.255.255.0 192.168.1.1

 

---

实验用到的拓扑图、配置文档和Packet Tracer 5.0实验原文件都已上传，需要的网友，可以随时下载！