实验40:静态NAT 配置
1.实验目的
通过本实验可以掌握
1)静态NAT 的特征
2)静态NAT 基本配置和调试
2.拓扑结构
实验拓扑如图所示。
3.实验步骤
注:
① 内部局部(inside local)地址:在内部网络使用的地址,往往是RFC1918 地址;
② 内部全局(inside global)地址:用来代替一个或多个本地IP 地址的、对外的、
NIC 注册过的地址;
③ 外部局部(outside local)地址:一个外部主机相对于内部网络所用的IP 地址。
不一定是合法的地址;
④ 外部全局(outside global)地址:外部网络主机的合法IP 地址。
 
r0(config)#int f0/0
r0(config-if)#ip add 192.168.1.1 255.255.255.0
r0(config-if)#no sh
r0(config-if)#
*Mar  1 00:02:51.843: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar  1 00:02:52.843: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
r0(config-if)#exit
r0(config)#int s1/0
r0(config-if)#ip add 202.96.1.1 255.255.255.0
r0(config-if)#no sh
r0(config-if)#
*Mar  1 00:04:39.271: %LINK-3-UPDOWN: Interface Serial1/0, changed state to up
*Mar  1 00:04:40.271: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, changed state to up
r0(config-if)#
*Mar  1 00:05:02.787: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, changed state to down
r0(config-if)#
*Mar  1 00:05:32.775: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, changed state to up
r0(config-if)#exit
r0(config)#ip nat inside source static 192.168.64.134 202.96.1.3//配置静态NAT 映射
 
r0(config)#ip nat inside source static 192.168.64.134 202.96.1.3
*Mar  1 00:10:41.387: %LINEPROTO-5-UPDOWN: Line protocol on Interface NVI0, changed state to up
r0(config)#ip nat inside source static 192.168.64.129 202.96.1.4
r0(config)#int f0/0
r0(config-if)#ip nat inside//配置NAT 内部接口
 
r0(config-if)#exit
r0(config)#int s1/0
r0(config-if)#ip nat outside//配置NAT 外部接口
 
r0(config-if)#exit
r0(config)#router eigrp 1
r0(config-router)#net 202.96.1.0
r0(config-router)#no au
r0(config-router)#
*Mar  1 00:12:34.619: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 1: Neighbor 202.96.1.2 (Serial1/0) is up: new adjacency
r0(config-router)#do sh ip nat translations该命令用来查看NAT 表。静态映射时,NAT 表一直存在
Pro Inside global      Inside local       Outside local      Outside global
--- 202.96.1.4         192.168.64.129     ---                ---
--- 202.96.1.3         192.168.64.134     ---                ---
PC1 PC2 Ping 1.1.1.1(路由器R1 的环回接口),此时应该是通的
 
 
R1(config)#int loo1
R1(config-if)#ip add 1.1.1.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#
*Mar  1 00:02:51.843: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar  1 00:02:52.843: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
R10(config-if)#exit
R1(config)#int s1/0
R1(config-if)#ip add 202.96.1.2 255.255.255.0
R1(config-if)#no sh
R1(config)#router eigrp 1
R1(config-router)#net 202.96.1.0
R1(config-router)#net 1.1.1.0
R1(config-router)#no au
R1(config-router)#
*Mar  1 00:12:34.619: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 1: Neighbor 202.96.1.1