nat ios 8.2实验文档

《nat ios 8.2实验文档》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、NATIOS8.2实验文档戎泽麟说明：由于考试时ASA会涉及IOS8.2和8.4两个版本，所以NAT部分的实验文档也会分为8.2和8.4、8.6两个以下实验中涉及的设备都不会多，可能只有两到三台路由器，分别放在inside和outside，它们中间会放一个ASA，那么在测试的时候，会在两端路由器上开启debugipicmp,查看是否有地址转换，由于没有加返回路由，所以会导致在ping测试的时候，有echo包而没有reply包，ping会不通，但是转换是会出现的，如果想ping通，就需要加返回的路由即可。实验目的

2、了解并掌握IOS8.2的所有NAT的语法。实验拓扑由于NAT的配置比较多，所以在拓扑这里只是给出了一个基本的网段环境，具体的IP地址，看后面每一节中的配置逻辑拓扑：路由很简单，在ASA的inside区域运行eigrp，默认路由指向R3，R3只有一个默认路由指向ASA的G0/1物理拓扑：就是咱们11号机架的物理拓扑，7号架的物理拓扑也是准备按照这个来接如果使用模拟器的话，就更方便了，把交换机忽略掉,中间插一个ASA，就可以了实验环境搭建R1:enconfthostnameR1noipdololinecon0exe

3、c-t00logsynexitinterfa0/0Ipadd10.10.11.1255.255.255.0noshexitroutereigrp1network10.10.11.00.0.0.255exitiproute0.0.0.00.0.0.010.10.11.2endR2:enconfthostnameR2noipdololinecon0exec-t00logsynexitintergig0/0ipadd10.10.11.2255.255.255.0noshexitintergig0/1ipadd10.1

4、0.12.2255.255.255.0noshexitroutereigrp1network10.10.11.00.0.0.255network10.10.12.00.0.0.255exitiproute0.0.0.00.0.0.010.10.12.10endR3:enconfthostnameR3noipdololinecon0exec-t00logsynexitintergig0/0ipadd209.165.1.4255.255.255.0noshexitiproute0.0.0.00.0.0.0209.1

5、65.1.10end交换机：SW1:enconfthostSW1noipdololinecon0exec-t00loggsynexitvtpmodeservtpdocisco.comvtpver2vtppruningvlan11vlan12vlan209interrangefastEthernet0/18-24swtrendoswmotrendSW2:enconfthostnameSW2noipdololinecon0exec-t00loggsynexitvtpmodeclientvtpdocisco.comv

6、tpver2interfa0/1descon-R1-G0/0swmoacswacvlan11spanportfexitinterfa0/2descon-R2-G0/0swmoacswacvlan11spannportfexitinterrangefastEthernet0/18-24swtrendoswmotrendSW3:enconfthostSW3noipdololinecon0exec-t00loggsynexitvtymodeclientvtpdocisco.comvtpver2interfa0/1de

7、scon-R3-G0/0swmoacswacvlan209spannportfinterfa0/13descon-ASA4-G0/0swmoacswacvlan12spannportfinterfa0/14descon-ASA4-G0/1swmoacswacvlan209spannportfinterrangefa0/18-24swtrendoswmotrendSW4:enconfthostnameSW4noipdololinecon0exec-t00loggsynexitvtpmoclivtpdocisco.

8、comvtpver2interfa0/2descon-R2-G0/1swmoacswacvlan12spannportfinterrangefastEthernet0/18-24swtrendoswmotrendASA4enconfthostASA4intergig0/0nameifinsidesec100ipadd10.10.12.10255.255.255.0noshexitint