《NAT转换的配置.doc》由会员分享，可在线阅读，更多相关《NAT转换的配置.doc（6页珍藏版）》请在金锄头文库上搜索。
1、NAT地址转换的配置一、 实验目的1. 掌握地址转换的配置2. 掌握向外发布内部服务器地址转换的方法3. 掌握私有地址访问INTERNET的配置方法二、 应用环境1. 企业内部有对INTETNET提供服务的WEB服务器2. 企业内部使用私有地址的主机需要访问INTERNET三、 实验设备1. DCR-1702两台2. PC机两台四、 实验拓扑五、 实验要求配置表Router-ARouter-BF0/0192.168.0.1/24F0/0192.168.2.1/24S1/1(DCE)192.168.1.1/24S1/0192.168.1.2/24PCSERVERIP192.168.0.3/24
2、192.168.2.2/24网关192.168.0.1192.168.2.1六、 实验步骤内部的PC需要访问外部的服务器：假设在ROUTER-A上做地址转换，将192.168.0.0/24转换成192.168.1.10 192.168.1.20之间的地址，并且做端口的地址复用第一步：按实验三和上表将接口地址和PC地址配置好，并且做连通性测试第二步：配置ROUTER-A的NATRouter-A#confRouter-A_config#ip access-list standard 1 ！定义访问控制列表Router-A_config_std_nacl#permit 192.168.0.0 255
3、.255.255.0！定义允许转换的源地址范围Router-A_config_std_nacl#exitRouter-A_config#ip nat pool overld 192.168.1.10 192.168.1.20 255.255.255.0！定义名为overld的转换地址池Router-A_config#ip nat inside source list 1 pool overld overload ！配置将ACL允许的源地址转换成overld中的地址，并且做PAT的地址复用Router-A_config#int f0/0 Router-A_config_f0/0#ip nat i
4、nside！定义F0/0为内部接口Router-A_config_f0/0#int s1/1Router-A_config_s1/1#ip nat outside！定义S1/1为外部接口Router-A_config_s1/1#exitRouter-A_config#ip route 0.0.0.0 0.0.0.0 192.168.1.2！配置路由器A的缺省路由第三步：查看ROUTER-B的路由表Router-B#sh ip routeCodes: C - connected, S - static, R - RIP, B - BGP, BC - BGP connected D - DEIGR
5、P, DEX - external DEIGRP, O - OSPF, OIA - OSPF inter area ON1 - OSPF NSSA external type 1, ON2 - OSPF NSSA external type 2 OE1 - OSPF external type 1, OE2 - OSPF external type 2 DHCP - DHCP typeVRF ID: 0C 192.168.1.0/24 is directly connected, Serial1/0C 192.168.2.0/24 is directly connected, FastEthe
6、rnet0/0 ！注意：并没有到192.168.0.0的路由第四步：测试第五步：查看地址转换表Router-A#sh ip nat translatiosPro. Dir Inside local Inside global Outside local Outside globalICMP OUT 192.168.0.3:512 192.168.1.10:12512 192.168.1.2:12512 192.168.1.2:12512 注意：端口的转换第六步：配置序列Router-A#sh runBuilding configuration.Current configuration:!ve
7、rsion 1.3.2Eservice timestamps log dateservice timestamps debug dateno service password-encryption!hostname Router-A!interface FastEthernet0/0 ip address 192.168.0.1 255.255.255.0 no ip directed-broadcast ip nat inside!interface Serial1/0 no ip address no ip directed-broadcast physical-layer speed 6
8、4000!interface Serial1/1 ip address 192.168.1.1 255.255.255.0 no ip directed-broadcast physical-layer speed 64000 ip nat outside!interface Async0/0 no ip address no ip directed-broadcast!ip route default 192.168.1.2!ip access-list standard 1 permit 192.168.0.0 255.255.255.0!ip nat pool overld 192.16
9、8.1.10 192.168.1.20 255.255.255.0ip nat inside source list 1 pool overld overload! 七、 注意事项和排错1. 注意转换的方向和接口2. 注意地址池、ACL的名称3. 需要配置A的缺省路由八、 配置序列同上九、 共同思考1. 为什么在B上不需要配置192.168.0.0的路由就能够通讯？2. 为什么在A上需要配置缺省路由？3. 如果外部接口地址是通过拨号动态获得，那么该如何配置？4. 请指出上述配置中的Inside local Inside global Outside local Outside global 分
10、别是什么？十、 课后练习请在ROUTER-B上配置发布内部服务器192.168.2.2/24到外部地址192.168.1.2/24具体步骤：1、 在服务器192.168.2.2/24上安装FTP-SERVER2、 在B上配置静态转换3、 在PC机上访问192.168.1.2的FTP服务4、 通过show查看转换表十一、 相关命令详解ip nat inside source使用ip nat inside source全局配置命令，开启内部源地址的NAT。用这个命令的NO形式可以删除静态翻译或删除和池的动态关联，注意：动态翻译规则和静态网段翻译规则在使用时，不能删除。动态NAT：ip nat in
11、side source list access-list-name interface type number | pool pool-name overloadno ip nat inside source list access-list-name interface type number | pool pool-name overload静态单个地址NAT：ip nat inside source static local-ip global-ipno ip nat inside source static local-ip global-ip静态端口NAT：ip nat inside
12、 source static tcp | udp local-ip local-port global-ip | interface type number global-portno ip nat inside source static tcp | udp local-ip local-port global-ip | interface type number global-port静态网段NAT：ip nat inside source static network local-network global-network maskno ip nat inside source sta
13、tic network local-network global-network mask参数参数参数说明List access-list-nameIP访问列表的名字。源地址符合访问列表的报文将被用地址池中的全局地址来翻译。pool name地址池的名字，从这个池中动态地分配全局IP地址。interface type number 指定网络接口 overload（可选）使路由器对多个本地地址使用一个全局的地址。当OVERLOAD被设置后，相同或者不同主机的多个会话将用TCP或UDP端口号来区分。static local-ip建立一条独立的静态地址翻译；参数为分配给内部网主机的本地IP地址。这个
14、地址可以自由的选择，或从RFC 1918中分配。local-port 设置本地TCP/UDP端口号，范围为165535。 static global-ip建立一条独立的静态地址翻译；这个参数为内部主机建立一个外部的网络可以唯一访问的IP地址。global-port 设置全局TCP/UDP端口号，范围为165535。 tcp 设置TCP端口翻译 udp 设置UDP端口翻译 network local-network 设置本地网段翻译 global-network 设置全局网段翻译 mask 设置网段翻译的网络掩码 缺省任何内部源地址的NAT都不存在命令模式全局配置态使用说明这个命令有两种形式：动态的和静态的地址翻译。带有访问列表的格式建立动态翻译。来自和标准访问列表相匹配的地址的报文，将用指定的池中分配的全局地址来进行地址翻译，这个池是用ip nat pool命令所指定的。可以作为替代方法，带有关键字STATIC的语法格式创建一条独立的静态地址翻译。示例下面的例子把来自192.168.1.0或192.168.2.0网络的内部主机间进行通信的I
