实验 静态NAT配置、动态NAT的配置、PAT的配置

 

实验目标 掌握 静态NAT配置、动态NAT的配置、PAT的配置

实验环境：在两台路由器上实现NAT转发，首先配置静态并删除，其次动态并删除，最后配置PAT多路复用

你不可不知道的NAT_IP地址

实验步骤：

一、配置IP地址

你不可不知道的NAT_IP地址_02

你不可不知道的NAT_IP地址_03

你不可不知道的NAT_IP地址_04

二、给router3 ：f0/0、f0/1配置IP地址

你不可不知道的NAT_outside_05

三、给router4：f0/0、f0/1配置IP

你不可不知道的NAT_IP地址_06

四、给router3配置静态路由

你不可不知道的NAT_outside_07

五、设置ACL访问规则和静态     NAT 地址转换，并将f0/0设为进intsider，f0/1设为出outside

你不可不知道的NAT_source_08

六、检验能否ping通

你不可不知道的NAT_outside_09

七、删除静态NAT 并查看

 

你不可不知道的NAT_路由器_10

八、设置ACL访问规则和动态NAT地址池，并应用，由于接口上面已设置所以就没必要配置

你不可不知道的NAT_outside_11

九、检验

你不可不知道的NAT_IP地址_12

你不可不知道的NAT_outside_13

十、删除动态NAT转化

你不可不知道的NAT_IP地址_14

十一、设置ACL和PAT多路复用转化

你不可不知道的NAT_source_15

十二、检验

你不可不知道的NAT_IP地址_16

你不可不知道的NAT_source_17

实验结果：可以转发

经验总结：

静态NAT配置

1、     配置接口IP及路由

2、     ip nat inside source static 192.168.100.2 61.159.62.130

3、     在内外接口上启用NAT

进入出口配置ip nat outside

进入入口配置：ip nat inside

动态NAT的配置

全局：access-list 1 permit 192.168.1.0 0.0.0.255

全局：ip nat pool nsd 61.159.62.132 61.159.62.134 netmask 255.255.255.248(定义地址池名称为nsd，地址池范围61.159.62.132-61.159.62.134)

全局：ip  nat  inside  source  list 1  pool  nsd

PAT的配置

全局：IP  nat  inside  source  list  1  interface  f0/1  overload