静态NAT:

一、实验拓扑图:

静态NAT和动态PAT技术_静态

二、静态NTA的操作步骤:

⦁ 操作步骤:静态NAT
⦁ PC机配IP及网关;
⦁ R1、R2配接口地址及环回口地址,R1配默认路由;
⦁ R1配置静态NAT:设置f0/0为内网口ip nat inside,f0/1为外网口ip nat outside;
R1(config)#ip nat inside source static 192.168.10.10 12.0.0.10将内网的
192.168.10.10做地址转换为公网的12.0.0.10,用来与公网通信。(一对一)

1、打开gns3,搭建PC及和路由器,把路由器转换为交换机

静态NAT和动态PAT技术_静态_02静态NAT和动态PAT技术_静态_03

2、连线启动

静态NAT和动态PAT技术_静态_04静态NAT和动态PAT技术_NAT_05

静态NAT和动态PAT技术_静态_06

3、给路由器配置端口

静态NAT和动态PAT技术_静态_07静态NAT和动态PAT技术_静态_08

4、设置静态转换和标明进出接口

静态NAT和动态PAT技术_NAT_09

静态NAT和动态PAT技术_静态_10

静态NAT和动态PAT技术_静态_11

5、给PC机设置IP地址

静态NAT和动态PAT技术_静态_12

6、用PC机内网访问外网 

静态NAT和动态PAT技术_NAT_13

7、debug ip nat 查询地址转换   注:静态

静态NAT和动态PAT技术_NAT_14

动态PAT:

动态PAT的操作步骤:

1、⦁ 建地址池,R1(config)#ip nat pool test 12.0.0.10 12.0.0.20 netmask 255.255.255.0

静态NAT和动态PAT技术_静态_15

2、⦁ 建访问控制列表,R1(config)#access-list 10 permit 192.168.10.0 0.0.0.255(允许10.0网段拿地址)

静态NAT和动态PAT技术_NAT_16

3、⦁ 列表指向地址池,R1(config)#ip nat inside source list 10 pool test(若加overload则地 址可反复被拿)

静态NAT和动态PAT技术_NAT_17

4、标明进出接口  注:静态NTA有演示

5、用PC1和PC2机内网访问外网

静态NAT和动态PAT技术_NAT_18静态NAT和动态PAT技术_NAT_19

6、debug ip nat 查询pc机的地址转换

静态NAT和动态PAT技术_静态_20静态NAT和动态PAT技术_静态_21

注:获得的IP地址都不想重复

一个公网地址,要实现多人上网:

1、⦁ R1(config)#ip nat pool test 12.0.0.10 12.0.0.10 netmask 255.255.255.252(池中就一个地址)

静态NAT和动态PAT技术_NAT_22

2、⦁ 建访问控制列表,R1(config)#access-list 10 permit 192.168.10.0 0.0.0.255(允许10.0网段拿地址)

静态NAT和动态PAT技术_NAT_23

3、⦁ R1(config)#ip nat inside source list 10 pool test overload  (允许地址被列表中用户反复拿)

静态NAT和动态PAT技术_NAT_24

4、用pc机内网访问外网

静态NAT和动态PAT技术_静态_25静态NAT和动态PAT技术_NAT_26

5、debug ip nat 查询pc机的地址转换

静态NAT和动态PAT技术_静态_27静态NAT和动态PAT技术_NAT_28

注:2个pc机获得的IP地址一样



一个公网地址都没有,只有外网口(最常用到的情况):

基于外网口的端口地址转换:

1、R1(config)#ip nat inside source list 10 interface f0/1 overload(让10列表中的用户去f0/1口拿地址,可反复拿)

静态NAT和动态PAT技术_NAT_29

2、⦁ 建访问控制列表,R1(config)#access-list 10 permit 192.168.10.0 0.0.0.255(允许10.0网段拿地址)

静态NAT和动态PAT技术_静态_30

3、用pc机内网访问外网

静态NAT和动态PAT技术_NAT_31

4、debug ip nat 查询pc机的地址转换

静态NAT和动态PAT技术_NAT_32