46【工程实验室】【基础】【配置静态NAT】

实验27配置静态NAT【实验名称】配置静态NAT 。【实验目的】配置网络地址变换，提供到公司共享服务器的可靠外部访问。【背景描述】某IT企业因业务扩展，需要升级网络，他们选择172.16.1.0/24作为私有地址，并 用NAT来处理和外部网络的连接。【需求分析】公司需要将172.16.1.5和172.16.1.6两台主机作为共享服务器，需要外网能够访 问，考虑到包括安全在内的诸多因素，公司希望对外部隐藏内部网络。【实验拓扑】实验的拓扑图，如图27-1所示S 1ISP S 1 : 200 . 1 . 1 . 1 / L 0:100 .1 .1 . 1 / 24图27-1【实验设备】路由器2台交换机1台PC机2台【预备知识】路由器基本配置知识、IP路由知识、NAT原理。【实验原理】在路由器上把172.16.15 172.16.1.6两台主机静态映射到外部，把内网隐藏起 来。【实验步骤】步骤1在路由器上配置IP路由选择和IP地址。RG#config tRG(config#interface serial 1/2RG(config-if #ip address 200.1.1.2 255.255.255.252RG(config-if #clock rate 64000RG(config#interface FastEthernet 1/0RG(config-if #ip address 172.16.1.1 255.255.255.0RG(config#ip route 0.0.0.0 0.0.0.0 serial 1/2步骤2配置静态NAT 。RG(config#ip nat inside source static 172.16.1.5 200.1.1.80RG(config#ip nat inside source static 172.16.1.5 200.1.1.81步骤3指定一个内部接口和一个外部接口。RG(config#interface serial 1/2RG(config-if#ip nat outsideRG(config#interface FastEthernet 1/0RG(config-if#ip nat inside步骤4验证测试。用telnet登录远程主机100.1.1.1来测试NAT的转换。C:telnet 100.1.1.1User Access VerificationPassword:RG#sh ip nat translationsPro Inside global Inside local Outside local Outside global tcp 200.1.1.80:1172 172.16.1.5:1172 100.1.1.1:23 100.1.1.1:23tcp 200.1.1.81:1173 172.16.1.6:1173 100.1.1.1:23 100.1.1.1:23RG#debug ip natRG#NAT: A pk 0x03f470e4 s 172.16.1.5-200.1.1.80:1172 3980NAT: B pk 0x03f5b540 d 200.1.1.80-172.16.1.5:1172 259NAT: A pk 0x03f4b3ac s 172.16.1.5-200.1.1.80:1172 3981NAT: B pk 0x03f4a888 d 200.1.1.80-172.16.1.5:1172 260NAT: A pk 0x03f478c8 s 172.16.1.5-200.1.1.80:1172 3982NAT: B pk 0x03f4a6f4 d 200.1.1.80-172.16.1.5:1172 261NAT: A pk 0x03f4bd24 s 172.16.1.5-200.1.1.80:1172 3983NAT: B pk 0x03f498a8 d 200.1.1.80-172.16.1.5:1172 262。【备注事项】在做本实验前，一定要先配置好路由，要使用整个网络通信后再启用 NAT 【参考配置】RG#sh runBuilding configuration.实验27配置静态NAT 29 -Current configuration : 692 bytes !version 8.4 (building 15hostname RGenable secret 5 $1$yLhr$s2r9y51xyE7yFA12no service password-encryptioninterface serial 1/2ip nat outsideip address 200.1.1.2 255.255.255.252 clock rate 64000!interface serial 1/3clock rate 64000 !interface FastEthernet 1/0ip nat insideip address 172.16.1.1 255.255.255.0duplex autospeed auto !interface FastEthernet 1/1duplex autospeed autointerface Null 0ip nat inside source static 172.16.1.3 200.1.1.80 !ip route 0.0.0.0 0.0.0.0 serial 1/2!line con 0line aux 0line vty 0loginpassword 7 013244line vty 1 4login