PAT配置实验
一、PAT配置相关命令
1.定义访问控制列表:
成都创新互联公司-专业网站定制、快速模板网站建设、高性价比阿克塞哈萨克族自治网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式阿克塞哈萨克族自治网站制作公司更省心,省钱,快速模板网站建设找我们,业务覆盖阿克塞哈萨克族自治地区。费用合理售后完善,十多年实体公司更值得信赖。
router(config)#access-list 1 permit 10.1.1.0 0.0.0.255
2.定义合法IP地址池:
router(config)#ip nat pool onlyone 61.159.62.131 61.159.62.131 netmask 255.255.255.248
3.实现网络地址转换:
router(config)#ip nat insde source list 1 pool onlyone overload
4.在内部和外部端口上启用NAT,以及配置默认路由:与静态NAT配相同
5.定义内部访问列表:
router(config)#access-list 1 permit 10.1.1.0 0.0.0.255
6.定义合法的IP地址池:
由于直接使用外部接口地址,所以不在定义IP地址池
7.设置复用动态IP地址转换命令示例:
router(config)#ip nat inside source list 1 interface FastEthernet 0/0 overload
二、PAT配置实验图
1、主机配置地址
PC1> ip 192.168.100.10 192.168.100.1
Checking for duplicate address...
PC1 : 192.168.100.10 255.255.255.0 gateway 192.168.100.1
PC2> ip 192.168.100.20 192.168.100.1
Checking for duplicate address...
PC1 : 192.168.100.20 255.255.255.0 gateway 192.168.100.1
PC3> ip 12.0.0.12 12.0.0.1
Checking for duplicate address...
PC1 : 12.0.0.12 255.255.255.0 gateway 12.0.0.1
2、配置交换机
sw#conf t
sw(config)#no ip routing
sw(config)#int f1/0
sw(config-if)#speed 100
sw(config-if)#dup full
sw(config-if)#ex
3、路由上配置PAT列表
R1#conf t
R1(config)#int f0/0
R1(config-if)#ip add 192.168.100.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#int f0/1
R1(config-if)#ip add 12.0.0.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#ex
R1(config)#access-list 1 permit 192.168.100.0 0.0.0.255
R1(config)#ip nat inside source list 1 interface fastEthernet 0/1 overload
R1(config)#int f0/0
R1(config-if)#ip nat inside
R1(config-if)#int f0/1
R1(config-if)#ip nat outside
R1(config-if)#end
R1#debug ip nat #特权模式下打开NAT调试功能,ping时查看具体调试过程
IP NAT debugging is on
4、测试列表配置是否正确
PC1> ping 12.0.0.12 -t
12.0.0.12 icmp_seq=1 timeout
84 bytes from 12.0.0.12 icmp_seq=2 ttl=63 time=31.424 ms
84 bytes from 12.0.0.12 icmp_seq=3 ttl=63 time=31.560 ms
84 bytes from 12.0.0.12 icmp_seq=4 ttl=63 time=31.278 ms
84 bytes from 12.0.0.12 icmp_seq=5 ttl=63 time=39.174 ms
R1#
*Mar 1 00:12:39.347: NAT: s=192.168.100.10->12.0.0.1, d=12.0.0.12 [48340]
#此时在R1中可以看到192.168.100.10转换成12.0.0.1这个外网地址
PC2> ping 12.0.0.12 -t
84 bytes from 12.0.0.12 icmp_seq=1 ttl=63 time=31.402 ms
84 bytes from 12.0.0.12 icmp_seq=2 ttl=63 time=33.339 ms
84 bytes from 12.0.0.12 icmp_seq=3 ttl=63 time=38.074 ms
R1#
*Mar 1 00:15:17.887: NAT*: s=192.168.100.20->12.0.0.1, d=12.0.0.12 [48502]
#此时在R1中可以看到192.168.100.20也转换成12.0.0.1这个外网地址
总结:
1、PAT是企业中使用最多的列表配置方式,大大节省了可用公网IP地址的资源枯竭。
名称栏目:PAT配置实验
文章出自:http://myzitong.com/article/pppgjo.html