動態NAT配置實驗
實驗需求：
將內部地址192.168.100.0/24網段轉換爲外部地址12.0.0.10~12.0.0.100
動態NAT的地址轉換，不需要手動進行指定，自動轉換的都是區間範圍內的地址
實驗拓撲圖
配置sw接口
輸入以下命令：
conf t
no ip routing
int f1/0
speed 100
dup full
ex
配置路由器R1的接口
輸入以下命令：
conf t
int f0/0
ip add 192.168.100.1 255.255.255.0
no shut
int f0/1
ip add 12.0.0.1 255.255.255.0
no shut
ex
動態NAT地址轉換配置
輸入以下命令：
access-list 1 permit 192.168.100.0 0.0.0.255 #內地轉換地址池
ip nat pool test 12.0.0.10 12.0.0.100 netmask 255.255.255.0 #外部轉換地址池
ip nat inside source list 1 pool test #引用地址池
int f0/0
ip nat inside
int f0/1
ip nat outside
end
debug ip nat
配置PC機IP地址
PC1> ip 192.168.100.10 192.168.100.1
PC2> ip 192.168.100.20 192.168.100.1
PC3> ip 12.0.0.12 12.0.0.1
測試地址轉換結果
PC1> ping 12.0.0.12
PC2> ping 12.0.0.12
PAT配置實驗
實驗需求：
將內部地址192.168.100.0/24網段轉換爲外部網絡接口
實驗拓撲圖
配置sw接口
輸入以下命令：
conf t
no ip routing
int f1/0
speed 100
dup full
ex
配置路由器R1的接口
輸入以下命令：
conf t
int f0/0
ip add 192.168.100.1 255.255.255.0
no shut
int f0/1
ip add 12.0.0.1 255.255.255.0
no shut
ex
PAT地址轉換配置
輸入以下命令：
access-list 1 permit 192.168.100.0 0.0.0.255
ip nat inside source list 1 interface fastEthernet 0/1 overload
int f0/0
ip nat inside
int f0/1
ip nat outside
end
debug ip nat
配置PC機IP地址
PC1> ip 192.168.100.10 192.168.100.1
PC2> ip 192.168.100.20 192.168.100.1
PC3> ip 12.0.0.12 12.0.0.1
測試PAT配置結果
PC1> ping 12.0.0.12
PC2> ping 12.0.0.12
由實驗結果可看出此時內部地址192.168.100.0/24網段都可以轉換成外部網關地址12.0.0.1