04、复用内部全局地址转换napt

《04、复用内部全局地址转换napt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、复用内部全局地址转换NAPT【实验名称】复用内部全局地址转换NAPT。【实验目的】掌握内网中所有主机连接到Internet网时，通过端口号区分的复用内部全局地址转换。【背景描述】你是某公司的网络管理员，公司只向ISP申请了一个公网IP地址，希望全公司的主机都能访问外网，请你实现。【实现功能】允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。【实验拓扑】【实验设备】R2624或R2620(2台)【实验步骤】基本配置Red-Giant(config)#hostnameR1R1(config)#interfaceserial0R1(config-if)#ipaddr

2、ess192.1.1.1255.255.255.0R1(config-if)#clockrate64000R1(config-if)#noshutdownR1(config-if)#exitR1(config)#interfacefastEthernet0R1(config-if)#ipadd192.168.1.1255.255.255.0R1(config-if)#noshRed-Giant(config)#hostnameR2R2(config)#intserial0R2(config-if)#ipadd192.1.1.2255.255.255.0R2(conf

3、ig-if)#noshR2(config-if)#end验证测试：R2#ping192.1.1.1Typeescapesequencetoabort.Sending5,100-byteICMPEchoesto192.1.1.1,timeoutis2seconds:!!!!!配置动态NAPT映射R1(config)#ipnatpoolto-internet192.1.1.1192.1.1.1netmask255.255.255.0overload！定义地址池R1(config)#access-list1permit192.168.1.00.0.0.255！定义允许转换

4、的地址R1(config)#ipnatinsidesourcelist1poolto-internet！为内部本地调用转换地址池验证测试：R1#shipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobal---192.1.1.1:3000192.168.1.4------【注意事项】不要把inside和outside应用的接口弄错；要加上能使数据包向外转发的路由，比如默认路由；尽量不要用广域网接口地址作为映射的全局地址,本例子中特定仅有一个公网地址，实际工作中不推荐。【参考配置】Curr

5、entconfiguration:!version6.14(2)!hostname"R1"!ipsubnet-zero!interfaceFastEthernet0ipaddress192.168.1.1255.255.255.0ipnatinside!interfaceFastEthernet1noipaddressshutdown!interfaceFastEthernet2noipaddressshutdown!interfaceFastEthernet3noipaddressshutdown!interfaceSerial0ipaddress192.1.1.

6、1255.255.255.0ipnatoutsideclockrate64000!interfaceSerial1noipaddressshutdown!ipnatpoolto-internet192.1.1.1192.1.1.1netmask255.255.255.0overloadipnatinsidesourcelist1poolto-internetipclasslessiproute0.0.0.00.0.0.0Serial0access-list1permit192.168.1.00.0.0.255!linecon0lineaux0linevty04log

7、in!