NAT地址转换实验

时间:2020-12-10 09:16:53

实验拓扑图:

NAT地址转换实验

ip地址规划如下:

内网电脑ip地址和网关:ip192.168.3.10/24 gateway192.168.3.1

内网路由器网关和wan口:lan192.168.3.1/24, wan:100.1.1.2/24

互联网路由器ip100.1.1.1/24



内网路由配置如下:

Route#configuration   terminal

Route(config)#int  f0/0

Route(config-if)#ip add192.168.3.1 255.255.255.0

Route(config-if)#ip nat inside   //定义内网端口

Route(config-if)#nsh

Route(config)intf0/1

Route(config-if)ipadd 100.1.1.2 255.255.255.0

Route(config-if)ip nat outside //定义外网端口

Route(config-if)#nsh

Route(config)#ip route 0.0.0.0 0.0.0.0 100.1.1.1  //定义静态路由地址

Route(config)#ip nat inside source list 1 interface FastEthernet0/1 overload  //启用内部源地址转换的动态NAT(overload:启用端口复用,使每个全局地址可以和多个本地地址建立映射,在多对一的nat转换中才会使用overload,以使多个地址同时通过一个nat地址来通信,如果不加此命令则一个时间片内只有一条内部地址可以通信。此命令在nat地址下加子接口。)####在此实验中也可以写成:ip nat inside source  stactic 192.168.3.10 100.1.1.2###

Route(config)#access-list 1 permit 192.168.3.0 0.0.0.255  //定义访问控制列表

互联网路由器配置如下:

Route>

Route>enable

Route#conft

Route(config)#intf0/0

Route(config-if)#ipadd 100.1.1.1 255.255.255.0

Route(config-if)nsh


内网电脑测试:

Ping 100.1.1.1通,即试验成功!!!