动态内部源地址转换

《动态内部源地址转换》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、动态内部源地址转换【实验名称】动态内部源地址转换【实验目的】掌握内网中多台主机连接到Internet网时，通过分时复用多个内部全局地址转换技术。【背景描述】你是公司的高级网络管理员，公司申请了50个公网IP地址为整个销售部门提供上网服务，销售部门的网段是192.168.1.0/24。合法地址不够每人分配一个，但是销售部门平时有三分之一的人在外跑业务，在公司内部的也不会一直需要网络服务，根据此情况请你解决公司全局地址不够一一映射的情况。【实现功能】定义特定网段转发数据分时复用全局地址。【实验拓扑】192.168

2、.1.0/24【实验设备】R2624（2台）【实验步骤】第一步：基本配置Red-Giant>enableRed-Giant#conftRed-Giant(config)#ints0Red-Giant(config-if)#ipadd200.168.12.1255.255.255.0Red-Giant(config-if)#clra64000Red-Giant(config-if)#noshRed-Giant(config)#hosR1R1(config)#intf0R1(config-if)#ipadd192

3、.168.12.1255.255.255.0R1(config-if)#noshR1(config-if)#endR2(config)#intserial0R2(config-if)#ipadd200.168.12.100255.255.255.0R2(config-if)#noshR2(config-if)#end验证测试：R2#ping200.168.12.1Typeescapesequencetoabort.Sending5,100-byteICMPEchoesto200.168.12.1,timeou

4、tis2seconds:!!!!!第二步：配置动态内部源地址转换R1(config)#ipnatpoolnet200200.168.12.2200.168.12.50netmask255.255.255.！定义转换地址池R1(config)#access-list1permit192.168.12.00.0.0.255！定义可以转换地址的网段R1(config)#ipnatinsidesourcelist1poolnet200!定义内部本地地址池调用转换地址池地址R1(config)#interfaces0R

5、1(config-if)#ipnatoutside！定义外部接口R1(config-if)#exiR1(config)#intf0R1(config-if)#ipnatinside！定义内部接口R1(config-if)#end验证测试：R1#shipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobal---200.168.12.2192.168.12.2------【注意事项】l不要把inside和outside应用的接口弄错l

6、要加上能使数据包向外转发的路由，比如默认路由l尽量不要用广域网接口地址作为映射的全局地址【参考配置】shrunCurrentconfiguration:!version6.14(2)!hostname"R1"!ipsubnet-zero!interfaceFastEthernet0ipaddress192.168.12.1255.255.255.0ipnatinside!interfaceFastEthernet1noipaddressshutdown!interfaceFastEthernet2noipad

7、dressshutdown!interfaceFastEthernet3noipaddressshutdown!interfaceSerial0ipaddress200.168.12.1255.255.255.0ipnatoutsideclockrate64000!interfaceSerial1noipaddressshutdown!ipnatpoolnet200200.168.12.2200.168.12.50netmask255.255.255.0ipnatinsidesourcelist1poolne

8、t200ipclasslessiproute0.0.0.00.0.0.0Serial0access-list1permit192.168.12.00.0.0.255!linecon0lineaux0linevty04login!end