静态NAT、动态NAT
实验拓扑:
实验目的：熟悉网络地址转换协议
掌握静态NAT 和动态NAT的配置
分析静态NAT 和动态NAT的区别
使用show命令来检查NAT的运行情况
实验要求：按拓扑图来配置静态NAT 和动态NAT
实验步骤：
步骤1 按如上拓扑做好底层配置，并检验相邻设备之间的连通性
步骤2在NAT 上配置一条到internet的缺省路由
NAT(config)#ip route 0.0.0.0 0.0.0.0 200.200.100.2
因为内部主机与internet通信时转换成200.200.100.128/25网络的公有IP，所以在ISP上配置一条到200.200.100.128/25网络的静态路由
ISP(config)#ip route 200.200.100.128 255.255.255.128 200.200.100.1
步骤3 创建一条定义了所有内部用户的标准的访问控制列表
NAT(config)#access-list 1 permit 192.168.1.0 0.0.0.255
步骤4 静态NAT是一对一的，即一个内部主机对应一个地址池中的公有地址，所以静太NAT的配置如下
NAT(config)#ip nat inside source static 192.168.1.2 200.200.100.129
NAT(config)#ip nat inside source static 192.168.1.5 200.200.100.130
步骤5 因为静态NAT要位所有内部主机配置地址转换，所以提出了一种简单的替代方法，配置地址池，即动态NAT
NAT(config)#ip nat pool public 200.200.100.129 200.200.100.254 netmask 255.255.255.128
NAT(cinfig)#ip nat inside source list 1 pool public
步骤6 指定NAT的内部接口和外部接口
NAT(config)#int f0/0
NAT(config-if)#ip nat inside
NAT(config)#int s0/0
NAT(config-if)#ip nat outside
常用查看命令：
|
Router#show ip nat translations |
显示NAT转换表 |
|
Router#show ip nat statistics |
显示当前NAT状态 |
|
Router#clear ip nat translations* |
在超时前清楚所有NAT转换 |