任务4.2-静态NAT的应用.ppt

《任务4.2-静态NAT的应用.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、任务4.2-静态NAT的应用任务目标：掌握如何配置静态NAT。实训内容：将Server1与Server2划分到相应的VLAN中。在2811-1上进行静态NAT配置。在2811-2上进行配置，使得整个链路贯通。测试静态NAT效果。实训网络拓扑：图4-2-1实训网络拓扑示意图实训指导：将Server1与Server2划分到相应的VLAN中。配置S2960:S2960(config)#vlan10//创建VLAN10S2960(config-vlan)#vlan20//创建VLAN20S2960(config-vlan)#

2、interfacefastethernet0/2//进入到端口fa0/2S2960(config-if)#switchportaccessvlan10//将端口fa0/2加入到VLAN10中S2960(config-if)#interfacefastethernet0/3//进入到端口fa0/3S2960(config-if)#switchportaccessvlan20//将端口fa0/3加入到VLAN20中S2960(config-if)#interfacefastethernet0/1//进入到端口fa0/1S

3、2960(config-if)#switchportmodetrunk//将端口fa0/1设为中继端口，使其传输来自VLAN10和VLAN20的流量在2811-1上进行静态NAT配置：2811-1(config)#interfacefastethernet0/12811-1(config-if)#noshutdown2811-1(config-if)#interfacefastethernet0/1.10//接入子接口fa0/1.102811-1(config-subif)#encapsulationdot1Q10/

4、/封装802.1Q协议，并将子接口fa0/1.10划分到VLAN102811-1(config-subif)#ipaddress192.168.0.1255.255.255.0//为子接口分配IP地址2811-1(config-subif)#noshutdown//开启子接口2811-1(config-subif)#interfacefastethernet0/1.20//接入子接口fa0/1.202811-1(config-subif)#encapsulationdot1Q20//封装802.1Q协议，并将子接口f

5、a0/1.20划分到VLAN202811-1(config-subif)#ipaddress193.168.0.1255.255.255.0//为子接口分配IP地址2811-1(config-subif)#noshutdown//开启子接口2811-1(config-subif)#interfacefastethernet0/1.102811-1(config-subif)#ipnatinside//定义为路由器地址转换的内部接口2811-1(config-subif)#interfacefastethernet0/

6、1.202811-1(config-subif)#ipnatinside//定义为路由器地址转换的内部接口2811-1(config-subif)#interfacefastethernet0/02811-1(config-if)#ipaddress200.0.0.1255.255.255.02811-1(config-if)#noshutdown2811-1(config-if)#ipnatoutside//定义为路由器地址转换的外部接口2811-1(config-if)#exit//退到全局模式2811-1(co

7、nfig)#ipnatinsidesourcestatic192.168.0.2200.0.0.3//定义一对一内部地址静态转换映射关系2811-1(config)#ipnatinsidesourcestatic193.168.0.2200.0.0.4//定义一对一内部地址静态转换映射关系2811-1(config)#iproute0.0.0.00.0.0.0200.0.0.2//添加默认路由指向下一跳地址在2811-2上进行配置，使得整个链路贯通。2811-2(config)#interfacefastethern

8、et0/02811-2(config-if)#ipaddress200.0.0.2255.255.255.02811-2(config-if)#noshutdown2811-2(config-if)#interfacefastethernet0/12811-2(config-if)#ipaddress201.0.0.1255.255.255.0