NAT地址转换的配置

《NAT地址转换的配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、NAT地址转换的配置一、实验目的1.掌握地址转换的配置2.掌握向外发布内部服务器地址转换的方法3.掌握私有地址访问INTERNET的配置方法二、应用环境1.企业内部有对INTETNET提供服务的WEB服务器2.企业内部使用私有地址的主机需要访问INTERNET三、实验设备1.DCR-1702两台2.PC机两台四、实验拓扑五、实验要求配置表Router-ARouter-BF0/0192.168.0.1/24F0/0192.168.2.1/24S1/1(DCE)192.168.1.1/24S1/0192.168.1.2/24PCSERVERIP192.168.0

2、.3/24192.168.2.2/24网关192.168.0.1192.168.2.1六、实验步骤内部的PC需要访问外部的服务器：假设在ROUTER-A上做地址转换，将192.168.0.0/24转换成192.168.1.10–192.168.1.20之间的地址，并且做端口的地址复用第一步：按实验三和上表将接口地址和PC地址配置好，并且做连通性测试第二步：配置ROUTER-A的NATRouter-A#confRouter-A_config#ipaccess-liststandard1！定义访问控制列表Router-A_config_std_nacl#perm

3、it192.168.0.0255.255.255.0！定义允许转换的源地址范围Router-A_config_std_nacl#exitRouter-A_config#ipnatpooloverld192.168.1.10192.168.1.20255.255.255.0！定义名为overld的转换地址池Router-A_config#ipnatinsidesourcelist1pooloverldoverload！配置将ACL允许的源地址转换成overld中的地址，并且做PAT的地址复用Router-A_config#intf0/0Router-A_con

4、fig_f0/0#ipnatinside！定义F0/0为内部接口Router-A_config_f0/0#ints1/1Router-A_config_s1/1#ipnatoutside！定义S1/1为外部接口Router-A_config_s1/1#exitRouter-A_config#iproute0.0.0.00.0.0.0192.168.1.2！配置路由器A的缺省路由第三步：查看ROUTER-B的路由表Router-B#shiprouteCodes:C-connected,S-static,R-RIP,B-BGP,BC-BGPconnectedD-

5、DEIGRP,DEX-externalDEIGRP,O-OSPF,OIA-OSPFinterareaON1-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype2OE1-OSPFexternaltype1,OE2-OSPFexternaltype2DHCP-DHCPtypeVRFID:0C192.168.1.0/24isdirectlyconnected,Serial1/0C192.168.2.0/24isdirectlyconnected,FastEthernet0/0！注意：并没有到192.168.0.0的路由第四

6、步：测试第五步：查看地址转换表Router-A#shipnattranslatiosPro.DirInsidelocalInsideglobalOutsidelocalOutsideglobalICMPOUT192.168.0.3:512192.168.1.10:12512192.168.1.2:12512192.168.1.2:12512注意：端口的转换第六步：配置序列Router-A#shrunBuildingconfiguration...Currentconfiguration:!!version1.3.2Eservicetimestampslogd

7、ateservicetimestampsdebugdatenoservicepassword-encryption!hostnameRouter-A!!!!!!interfaceFastEthernet0/0ipaddress192.168.0.1255.255.255.0noipdirected-broadcastipnatinside!interfaceSerial1/0noipaddressnoipdirected-broadcastphysical-layerspeed64000!interfaceSerial1/1ipaddress192.168.

8、1.1255.255.255.0noipdirect