NA-NP-IE系列实验40：静态NAT 配置
实验40：静态NAT 配置
1.
实验目的
通过本实验可以掌握
（1）静态NAT 的特征
（2）静态NAT 基本配置和调试
2.
拓扑结构
实验拓扑如图所示。
3.
实验步骤
注：
① 内部局部（inside local）地址：在内部网络使用的地址，往往是RFC1918 地址；
② 内部全局（inside global）地址：用来代替一个或多个本地IP 地址的、对外的、
向NIC 注册过的地址；
③ 外部局部（outside local）地址：一个外部主机相对于内部网络所用的IP 地址。
不一定是合法的地址；
④ 外部全局（outside global）地址：外部网络主机的合法IP 地址。
r0(config)#int f0/0
r0(config-if)#ip add 192.168.1.1 255.255.255.0
r0(config-if)#no sh
r0(config-if)#
*Mar 1 00:02:51.843: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar 1 00:02:52.843: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
r0(config-if)#exit
r0(config)#int s1/0
r0(config-if)#ip add 202.96.1.1 255.255.255.0
r0(config-if)#no sh
r0(config-if)#
*Mar 1 00:04:39.271: %LINK-3-UPDOWN: Interface Serial1/0, changed state to up
*Mar 1 00:04:40.271: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, changed state to up
r0(config-if)#
*Mar 1 00:05:02.787: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, changed state to down
r0(config-if)#
*Mar 1 00:05:32.775: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, changed state to up
r0(config-if)#exit
r0(config)#ip nat inside source static 192.168.64.134 202.96.1.3
//
配置静态NAT 映射
r0(config)#ip nat inside source static 192.168.64.134 202.96.1.3
*Mar 1 00:10:41.387: %LINEPROTO-5-UPDOWN: Line protocol on Interface NVI0, changed state to up
r0(config)#ip nat inside source static 192.168.64.129 202.96.1.4
r0(config)#int f0/0
r0(config-if)#ip nat inside
//
配置NAT 内部接口
r0(config-if)#exit
r0(config)#int s1/0
r0(config-if)#ip nat outside
//
配置NAT 外部接口
r0(config-if)#exit
r0(config)#router eigrp 1
r0(config-router)#net 202.96.1.0
r0(config-router)#no au
r0(config-router)#
*Mar 1 00:12:34.619: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 1: Neighbor 202.96.1.2 (Serial1/0) is up: new adjacency
r0(config-router)#do sh ip nat translations
该命令用来查看NAT 表。静态映射时，NAT 表一直存在
Pro Inside global Inside local Outside local Outside global
--- 202.96.1.4 192.168.64.129 --- ---
--- 202.96.1.3 192.168.64.134 --- ---
在PC1 和PC2 上Ping 1.1.1 .1（路由器R1 的环回接口），此时应该是通的
R1(config)#int loo1
R1(config-if)#ip add 1.1.1 .1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#
*Mar 1 00:02:51.843: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar 1 00:02:52.843: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
R10(config-if)#exit
R1(config)#int s1/0
R1(config-if)#ip add 202.96.1.2 255.255.255.0
R1(config-if)#no sh
R1(config)#router eigrp 1
R1(config-router)#net 202.96.1.0
R1(config-router)#net 1.1.1 .0
R1(config-router)#no au
R1(config-router)#
*Mar 1 00:12:34.619: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 1: Neighbor 202.96.1.1
本文出自 “柯浩坚” 博客，转载请与作者联系！