网络实验案例

NAT PAT的应用_web服务

在交换机上创建vlan

iou7上配置:

IOU7(config)#vlan 10,20,30,40,50

IOU7(config-vlan)#ex

使用show vlan查看

NAT PAT的应用_web服务_02

配置vlanIP

iou7上配置:

IOU7(config)#interface vlan 10

IOU7(config-if)#ip address 192.168.10.254 255.255.255.0

IOU7(config-if)#no shutdown

IOU7(config-if)#ex

IOU7(config)#interface vlan 20

IOU7(config-if)#ip address 192.168.20.254 255.255.255.0

IOU7(config-if)#no shutdown

IOU7(config-if)#ex

IOU7(config)#interface vlan 30

IOU7(config-if)#ip address 192.168.30.254 255.255.255.0

IOU7(config-if)#no shutdown

IOU7(config-if)#ex

IOU7(config)#interface vlan 40

IOU7(config-if)#ip address 192.168.40.254 255.255.255.0

IOU7(config-if)#no shutdown

IOU7(config-if)#ex

IOU7(config)#interface vlan 50

IOU7(config-if)#ip address 192.168.50.254 255.255.255.0

IOU7(config-if)#no shutdown

IOU7(config-if)#ex

使用show ip ineterface brief查看:

NAT PAT的应用_ide_03

配置接口加入vlan

iou7上配置:

IOU7(config)#interface ethernet 0/1

IOU7(config-if)#switchport mode access

IOU7(config-if)#switchport access vlan 10

IOU7(config-if)#ex

IOU7(config)#interface ethernet 0/2

IOU7(config-if)#switchport mode access

IOU7(config-if)#switchport access vlan 20

IOU7(config-if)#ex

IOU7(config)#interface ethernet 0/3

IOU7(config-if)#switchport mode access

IOU7(config-if)#switchport access vlan 30

IOU7(config-if)#exIOU7(config)#interface ethernet 1/0

IOU7(config-if)#switchport mode access

IOU7(config-if)#switchport access vlan 40

IOU7(config-if)#exIOU7(config)#interface ethernet 1/1

IOU7(config-if)#switchport mode access

IOU7(config-if)#switchport access vlan 50

IOU7(config-if)#ex

配置网络设备IP地址

iou1配置:

IOU1(config)#interface ethernet 0/0

IOU1(config-if)#duplex full

IOU1(config-if)#ip address 192.168.10.1 255.255.255.0

IOU1(config-if)#no shutdown

IOU1(config-if)#ex

iou2配置:

IOU2 (config)#interface ethernet 0/0

IOU2(config-if)#duplex full

IOU2(config-if)#ip address 192.168.20.1 255.255.255.0

IOU2(config-if)#no shutdown

IOU2(config-if)#ex

iou3配置:

IOU3(config)#interface ethernet 0/0

IOU3(config-if)#duplex full

IOU3(config-if)#ip address 192.168.30.1 255.255.255.0

IOU3(config-if)#no shutdown

IOU3(config-if)#ex

iou4配置:

IOU4(config)#interface ethernet 0/0

IOU4(config-if)#duplex full

IOU4(config-if)#ip address 192.168.40.1 255.255.255.0

IOU4(config-if)#no shutdown

IOU4(config-if)#ex

iou5配置:

IOU5(config)#interface ethernet 0/0

IOU5(config-if)#duplex full

IOU5(config-if)#ip address 192.168.50.1 255.255.255.0

IOU5(config-if)#no shutdown

IOU5(config-if)#ex

iou7配置:

IOU7(config)#interface ethernet 0/0

IOU7(config-if)#no switchport

IOU7(config-if)#ip address 10.0.12.1 255.255.255.0

IOU7(config-if)#no shutdown

IOU7(config-if)#ex

iou9配置:

IOU9(config)#interface ethernet 0/0

IOU9(config-if)#duplex full

IOU9(config-if)#ip address 10.0.12.2 255.255.255.0

IOU9(config-if)#no shutdown

IOU9(config-if)#ex

IOU9(config)#interface ethernet 0/1

IOU9(config-if)#ip address 100.0.0.1 255.255.255.0

IOU9(config-if)#no shutdown

IOU9(config-if)#ex

iou8配置:

IOU8(config)#interface ethernet 0/1

IOU8(config-if)#ip address 100.0.0.2 255.255.255.0

IOU8(config-if)#no shutdown

IOU8(config-if)#ex

IOU8(config)#interface ethernet 0/0

IOU8(config-if)#ip address 101.0.0.254 255.255.255.0

IOU8(config-if)#no shutdown

IOU8(config-if)#ex

iou6配置:

IOU6(config)#interface ethernet 0/0

IOU6(config-if)#ip address 101.0.0.1 255.255.255.0

IOU6(config-if)#no shutdown

IOU6(config-if)#ex


配置静态/默认路由

iou9配置:

IOU9(config)#ip route 0.0.0.0 0.0.0.0 10.0.12.1

IOU9(config)#ip route 0.0.0.0 0.0.0.0 100.0.0.2

IOU9(config)#ip route 192.168.10.0 255.255.255.0 10.0.12.1

IOU9(config)#ip route 192.168.20.0 255.255.255.0 10.0.12.1

IOU9(config)#ip route 192.168.30.0 255.255.255.0 10.0.12.1

IOU9(config)#ip route 192.168.40.0 255.255.255.0 10.0.12.1

IOU9(config)#ip route 192.168.50.0 255.255.255.0 10.0.12.1

iou1配置:

IOU1(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.254

iou2配置:

IOU2(config)#ip route 0.0.0.0 0.0.0.0 192.168.20.254

iou3配置:

IOU3(config)#ip route 0.0.0.0 0.0.0.0 192.168.30.254

iou4配置:

IOU4(config)#ip route 0.0.0.0 0.0.0.0 192.168.40.254

iou5配置:

IOU5(config)#ip route 0.0.0.0 0.0.0.0 192.168.50.254

iou6配置:

IOU6(config)#ip route 0.0.0.0 0.0.0.0 101.0.0.254

iou7配置:

IOU7(config)#ip route 0.0.0.0 0.0.0.0 10.0.12.2

使用show ip route 查看静态/默认路由:

NAT PAT的应用_web服务_04

配置NAT:

配置静态nat发布ser1

iou9(config)#ip nat inside souce static 192.168.10.1  100.0.0.10

配置端口映射发布ser2的web服务

iou9(config)#ip nat inside souce static tcp 192.168.20.1 80 100.0.0.10 80 extendable

配置动态NAT实现vlan30的需求

iou9(config)#ip nat poo vlan30 10.0.0.21 100.0.0.30 netmask 255.255.255.0

iou9(config)#access-list 1 permit 192.16.30.0 0.0.0.255

iou9(config)#ip nat inside souce list 1 pool vlan 30

在内部和外部接口启用NAT 

iou9(config)#interface ethernet 0/0

iou9(config)#ip nat inside

iou9(config)#exit

iou9(config)#interface ethernet 0/1

iou9(config)#p nat outside

iou9(config)#exit