很久之前交给老师的作业，今天不小心翻到，存到blog中,这样安全。
 
 
实验环境：
使用下面拓扑图作网络环境的模拟，10.1.1.0和172.16.1.0子网分别作为内部子网，通过地址翻译访问外部网络。
 
NAT实验报告_网络
 
一、静态NAT的配置
A(config)#int f0/0
A(config-if)#ip addr 10.1.1.1 255.255.255.0
A(config-if)#no shut
A(config)#int f0/1
A(config-if)#ip addr 192.168.1.1 255.255.255.0
A(config-if)#no shut
A(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2
A(config)#ip nat inside source static 10.1.1.2 192.168.1.10
A(config)#ip nat inside source static 10.1.1.3 192.168.1.11
A(config)#int f0/0
A(config-if)#ip nat inside
A(config)#int f0/1
A(config-if)#ip nat outside
 
B(config)#int f0/0
B(config-if)#ip addr 172.16.1.1 255.255.255.0
B(config-if)#no shut
B(config)#int f0/1
B(config-if)#ip addr 192.168.1.2 255.255.255.0
B(config-if)#no shut
B(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1
B(config)#ip nat inside source static 172.16.1.2 192.168.1.20
B(config)#ip nat inside source static 172.16.1.3 192.168.1.21
B(config)#int f0/0
B(config-if)#ip nat inside
B(config)#int f0/1
B(config-if)#ip nat outside
 
二、动态NAT的配置
A(config)#int f0/0
A(config-if)#ip addr 10.1.1.1 255.255.255.0
A(config-if)#no shut
A(config)#int f0/1
A(config-if)#ip addr 192.168.1.1 255.255.255.0
A(config-if)#no shut
A(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2
A(config)#ip nat pool benet 192.168.1.100 192.168.1.150 netmask 255.255.255.0
A(config)#access-list 1 permit 10.1.1.0 0.0.0.255  //接口不应用此条无效
A(config)#ip nat inside source list 1 pool benet  //将访问控制列表1中的局部地址转换为benet地址池中定义的全局IP地址，如有多个地址池可一一添加
A(config)#int f0/0
A(config-if)#ip nat inside
A(config)#int f0/1
A(config-if)#ip nat outside
 
B(config)#int f0/0
B(config-if)#ip addr 172.16.1.1 255.255.255.0
B(config-if)#no shut
B(config)#int f0/1
B(config-if)#ip addr 192.168.1.2 255.255.255.0
B(config-if)#no shut
B(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1
B(config)#ip nat pool benet11 192.168.1.151 192.168.1.200 prefix-length 24 type rotary   //掩码长度写法等价于前，地址池中的地址为循环使用
B(config)#access-list 1 permit 172.16.1.0 0.0.0.255 
B(config)#ip nat inside source list 1 pool benet11
B(config)#int f0/0
B(config-if)#ip nat inside
B(config)#int f0/1
B(config-if)#ip nat outside
 
三、PAT的配置
A(config)#int f0/0
A(config-if)#ip addr 10.1.1.1 255.255.255.0
A(config-if)#no shut
A(config)#int f0/1
A(config-if)#ip addr 192.168.1.1 255.255.255.0
A(config-if)#no shut
A(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2
A(config)#ip nat pool onlyone 192.168.1.20 192.168.1.20 netmask 255.255.255.0    //定义合法IP地址池，地址池名字onlyone，由于只有一个地址，所以起始地址与终止地址相同
A(config)#access-list 1 permit 10.1.1.0 0.0.0.255
A(config)#ip nat inside source list 1 pool onlyone overload  //以端口复用方式，将访问控制列表1中的局部地址转换为onlyone地址池中定义的全局IP地址
A(config)#int f0/0
A(config-if)#ip nat inside
A(config)#int f0/1
A(config-if)#ip nat outside
 
B(config)#int f0/0
B(config-if)#ip addr 172.16.1.1 255.255.255.0
B(config-if)#no shut
B(config)#int f0/1
B(config-if)#ip addr 192.168.1.2 255.255.255.0
B(config-if)#no shut
B(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1
B(config)#access-list 1 permit 172.16.1.0 0.0.0.255
B(config)#ip nat inside source list 1 interface f0/1 overload   //以端口复用方式，将访问控制列表1中的私有地址转换为路由器外部接口的合法IP地址，由于直接使用外部接口地址，所以不再定义IP地址池
B(config)#int f0/0
B(config-if)#ip nat inside
B(config)#int f0/1
B(config-if)#ip nat outside
 
 
验证：
Ping
Show ip nat translation
Show ip nat statistics
Debug ip nat
Clear ip nat translation *     //清除所有转换