【實驗名稱】
利用靜態NAT實現局域網訪問互聯網
【實驗目的】
掌握靜態NAT,內部網絡有e-mail服務器和FTP服務器等需要爲外部用戶提供服務,這些服務器的IP地址可以採用靜態地址轉換
【實驗功能】
允許內部主機訪問互聯網
【實驗拓撲】
【實驗步驟】
路由器左邊 代表內網 右邊 代表外網! 二層交換機不給配置 純屬匯聚作用!
218.1.1.10 218.1.1.11 均爲外網申請到的IP
外網PC2 IP:218.1.1.2 255.255.255.0
Router1
Router>enable
Router#configure terminal
Router(config)#interface fastEthernet 0/0
Router(config-if)#no shutdown
Router(config-if)#ip nat inside (配置內網接口)
Router(config-if)#ip address 192.168.1.254 255.255.255.0
Router(config-if)#exit
Router(config)#interface fastEthernet 1/0
Router(config-if)#no shutdown
Router(config-if)#ip address 218.1.1.1 255.255.255.0
Router(config-if)#ip nat outside (配置外網接口)
Router(config-if)#exit
Router(config)#ip nat inside source static 192.168.1.1 218.1.1.10
(配置靜態NAT地址轉換條目 內部本地地址轉換成內部合法地址)
Router(config)#ip nat inside source static 192.168.1.2 218.1.1.11
(同上)
此時用PC1ping外網的PC2 發現:
PC>ping 218.1.1.2
Pinging 218.1.1.2 with 32 bytes of data:
Reply from 218.1.1.2: bytes=32 time=94ms TTL=127
Reply from 218.1.1.2: bytes=32 time=93ms TTL=127
Reply from 218.1.1.2: bytes=32 time=94ms TTL=127
Reply from 218.1.1.2: bytes=32 time=94ms TTL=127
Ping statistics for 218.1.1.2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 93ms, Maximum = 94ms, Average = 93ms
Router#show ip nat translations
Pro Inside global Inside local Outside local Outside global
--- 218.1.1.10 192.168.1.1 --- ---
--- 218.1.1.11 192.168.1.2 --- ---
原創:胡斌
我會從簡單到難的發表一些我學過的知識,希望能給一些想入門的朋友幫助,也希望找一些志同道合的朋友、老師 給我些指教。 QQ 276200261!