網絡地址轉換(PAT)

一、靜態NAT

    1.實驗環境

      GNS3模擬軟件

    2.網絡拓撲及IP地址規劃如圖

      wKiom1VIsHjSgC50AADPeQcE1X0256.jpg

     3. 通過配置PAT實現IP地址的多路複用,達到節省IP地址的目的

     4.實驗步驟(IP地址配置步驟省略)

      R1上的配置

      R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255

     R1(config)#ip nat pool test 12.0.0.3 12.0.0.3 netmask 255.255.255.0

     R1(config)#ip nat inside source list 1 pool test overl   

     R1(config)#ip nat inside source list 1 pool test overload 

     R1(config)#int fa0/0

     R1(config-if)#ip nat inside

     R1(config)#int fa0/1

     R1(config-if)#ip nat outside

     在R1上開啓debug信息

     R1#    

     R1#debug ip nat

     IP NAT debugging is on

     R1#

     使用ping命令,驗證地址轉換

     wKioL1VIs8iwRc9LAAB_juRXqLc732.jpg

     wKiom1VIsmaA9wIHAADt_jEW26U165.jpg

     wKiom1VIsnexKxWKAADLvKMfZ0M618.jpg

     wKioL1VIs_PQTGr7AAHDGVkera8330.jpg

     通過上述實驗,可以看到PCI和PC2都是轉換成12.0.0.3後和外部網絡進行通信



二、複用路由器外部端口的PAT(端口多路複用)

    端口多路複用的原理和上述實驗的原理都是一樣的,這裏不用配置轉換的地址池。這裏使用同樣的     拓撲圖和IP地址進行配置

    R1上的配置(IP地址配置省略)

     R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255

     R1(config)#ip nat inside source list 1 interface fa0/1 overload 

     R1(config)#int fa0/0

     R1(config-if)#ip nat inside   

     R1(config)#

     R1(config)#int fa0/1

    R1(config-if)#ip nat outside 

    在R1上開啓debug信息

     R1#

     R1#debug ip nat

     IP NAT debugging is on

     R1#

    使用ping命令驗證地址轉換

     wKioL1VIt3yQTKnJAACxviJMlQ4951.jpg

     wKiom1VItgzyb4kpAAGsDxhhrnM398.jpg

     wKiom1VItgyhta61AAC_exMG2pw313.jpg

     wKioL1VIt3yTHaEhAAGHAQKrUKM109.jpg

    通過上述實驗可以看到,PC1和PC2都是轉換成R1的f0/1接口地址12.0.0.1後和外部網絡進行通信的

     


     

     


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章