《实验十三 nat配置》由会员分享，可在线阅读，更多相关《实验十三 nat配置（6页珍藏版）》请在金锄头文库上搜索。
1、实验十一实验十一 NAT 配置配置 NAT 5 种种 一。静态一。静态 NAT(staticNAT):一个私有一个私有 IP 对应一个公有对应一个公有 IP 二二 三。动态三。动态 NAT/NAT 池（池（pooledNAT）：多个私有）：多个私有 IP 对应多个公有对应多个公有 IP 四。端口四。端口 NAT(PAT)：多个私有：多个私有 IP 对应一个公有对应一个公有 IP，用端口号来区分私有，用端口号来区分私有 IP 五五www.内网发布内网发布 一到四配置完，内网能通外网，外网不通内网一到四配置完，内网能通外网，外网不通内网 要点：要点：（1）让内网全通）让内网全通（2）让外网全通）让
2、外网全通（3）内网必须知道外网网段，最简单是配置缺省路由）内网必须知道外网网段，最简单是配置缺省路由（4）做）做 NAT一一EASY NAT 的配置的配置 关键字：MSR;NAT;基础配置 一、组网需求一、组网需求：内网用户通过路由器的 NAT 转换来访问 Internet，路由器的出接口地址作为 NAT 转换后的地址，这种方式也被称为 Easy-NAT。设备清单：PC 一台、MSR 系列路由器 2 台二、组网图：二、组网图：三、配置步骤：三、配置步骤：MSR1 配置配置 #/配置允许进行 NAT 转换的内网地址段 192.168.0.0/24 acl number 2000 rule 0 p
3、ermit source 192.168.0.0 0.0.0.255 rule 1 deny # interface GigabitEthernet0/0 port link-mode route ip address 202.100.1.2 255.255.255.0/在接口 E0/0 上进行 NAT 转换 nat outbound 2000 #/配置内网网关 interface GigabitEthernet0/1 port link-mode route ip address 192.168.0.1 255.255.255.0 #/路由配置，使出方向流量经过 NAT 配置的接口ip ro
4、ute-static 0.0.0.0 0.0.0.0 202.100.1.1 #四、配置关键点四、配置关键点： 1) 配置 ACL，确定对哪些网段进行 NAT 转换；2) 在出接口视图下配置 NAT 转换，注意转换方向。四四 地址池方式做地址池方式做 NAT 的配置的配置 一、组网需求：一、组网需求：内网用户通过路由器的 NAT 地址池转换来访问 Internet。设备清单：MSR 系列路由器 2 台，PC 1 台二、组网图：二、组网图：三、配置步骤：三、配置步骤：适用设备和版本：MSR 系列、Version 5.20, Release 1508P02MSR1 配置配置#/用户 NAT 的地址
5、池 nat address-group 1 202.100.1.3 202.100.1.6 #/配置允许进行 NAT 转换的内网地址段 acl number 2000 rule 0 permit source 192.168.0.0 0.0.0.255 rule 1 deny # interface GigabitEthernet0/0 port link-mode route/在出接口上进行 NAT 转换 nat outbound 2000 address-group 1 ip address 202.100.1.2 255.255.255.0 #/内网网关 interface Gigabi
6、tEthernet0/1 port link-mode route ip address 192.168.0.1 255.255.255.0 #/配置默认路由 ip route-static 0.0.0.0 0.0.0.0 202.100.1.1 #四、配置关键点四、配置关键点：1）地址池要连续；2）在出接口做 NAT 转换；3）默认路由一般要配置。五五通过通过 NAT 对外提供对外提供 www 服务的配置服务的配置 一、组网需求：一、组网需求：内网用户通过路由器的 NAT 地址池转换来访问 Internet，并且向外网用户提供 www 服务。设备清单：MSR 系列路由器 2 台，PC 1 台
7、二、组网图：二、组网图：三、配置步骤：三、配置步骤：MSR1 配置配置 #/用户 NAT 的地址池 nat address-group 1 202.100.1.3 202.100.1.6 #/配置允许进行 NAT 转换的内网地址段 acl number 2000 rule 0 permit source 192.168.0.0 0.0.0.255 rule 1 deny # interface GigabitEthernet0/0 port link-mode route/在出接口上进行 NAT 转换 nat outbound 2000 address-group 1/在出接口上配置内网服务器
8、 192.168.0.2 的 www 服务 nat server protocol tcp global 202.100.1.3 www inside 192.168.0.2 www interface GigabitEthernet0/1 port link-mode route ip address 202.100.1.2 255.255.255.0 #/内网网关 ip address 192.168.0.1 255.255.255.0 #/配置默认路由 ip route-static 0.0.0.0 0.0.0.0 202.100.1.1 #四、配置关键点四、配置关键点： 1）在出接口做 NAT 转换。
