大家好,今天我们来学习交流一下路由器 NAT配置与实际运用,实现一个IP多用户。
为了减缓IP地址的枯竭,94年提出的nat。早些时候有些朋友可能已经发现,在网络控制面板中,本地连接属性里就多了个IPV6,随着时间的推移,地球上的PC越来越多,IPV4迟早要被替换掉了。
什么是NAT(网络地址转换),简单的说就是把一个IP地址转变成另外一个IP地址,又或者把多个IP地址同时转变成另外一个IP地址。我们生活中通常运用在将局域网中的私有地址(如192.168.1.1之类的)转成运营商给我们分配的唯一的公网地址。现在很多傻瓜式路由器都是直接配置好的,只要连接拨号或者接入wan口就可以正常使用了。但在企业和工作室需要使用专业的设备时,我们的管理员还是要进行一些配置。如有多个外网地址,可以指派哪些内网地址转换成哪个外网地址等,做到合理的分配外网资源。
通过本文实验,主要了解为以下几点
1、静态和动态 NAT 的特征;
2、掌握静态 NAT基本配置和调试;
3、掌握动态 NAT基本配置和调试
4、overload的使用。
实验参考配置命令
例:局域网采用10Mb/s 光纤,以城域网方式对接Internet。路由器使用带有2 个10/100 Mb/s自适应端口的Cisco 2611。 网络内部配置使用的IP地址段为10.18.100.1~10.18.104.254,局域网路由器2611端口 Ethernet 0 的 IP 地址为 10.18.100.1,子网掩码为255.255.0.0。网络分配的合法 IP地址范围为 211.82.220.80~211.82.220.87,连接ISP(电信、移动、联通)的路由器2611端口Ethernet 1的 IP地址为 211.82.220.81,子网掩码为 255.255.255.248。要求网络内部的所有计算机均可访问 Internet,并且在 Internet 中提供 Web、E-mail、FTP和 Media等 4 种服务。如图所示:
配置:
Route(config)#interface fastethernet0/0
Route(config-if)#ip address 10.18.100.1 255.255.0.0 //定义局域网口IP地址
Route(config-if)#duplex auto //传输模式
Route(config-if)#speed auto //传输速率
Route(config-if)#ip nat inside //定义局域网口
Route(config)#interface fastethernet0/1 //进入端口
Route(config-if)#ip address 211.82.220.81 255.255.255.248 //定义广域网口IP地
址
Route(config-if)#duplex auto
Route(config-if)#speed auto
Route(config-if)#ip nat outside //定义广域网口
Route(config-if)#ip nat pool every 211.82.220.86 211.82.220.86 netmask
255.255.255.248 //定义合法 IP地址池
Route(config)#access-list 1 permit 10.18.101.0 0.0.0.255 //定义本地访问列表 1
Route(config)#access-list 1 permit 10.18.102.0 0.0.0.255
Route(config)#access-list 1 permit 10.18.103.0 0.0.0.255
Route(config)#access-list 1 permit 10.18.104.0 0.0.0.255
Route(config)#ip nat inside source list1 pool every overload //定义列表1采用端口复用地址转换
Route(config)#ip nat inside source static 10.18.100.10 211.82.220.82 //定义静态地址转换
Route(config)#ip nat inside source static 10.18.100.11 211.82.220.83
Route(config)#ip nat inside source static 10.18.100.12 211.82.220.84
Route(config)#ip nat inside source static 10.18.100.13 211.82.220.85
实验环境
1、Cisco3560 交换机 1 台,Cisco2811路由器 1 台;
2、计算机 2 台;
3、Console 电缆 1 条、直通线 3 条、交叉线 1 条。
实验拓扑
实验内容
1、 根据上图将路由器的 IP地址配置好, 然后采用静态地址转换的方法实现 NAT,使 PC机能上网。
2、采用端口复用地址转换的方法实现 NAT。
3、采用动态地址转换的方法实现 NAT。
4、测试 PC1 与 PC2 的连通性。
常见问题
1、如果动态 NAT 地址池中没有足够的地址作动态映射,则会出现类似下面的信息,提示 NAT 转换失败,并丢弃数据包。
2、如果主机的数量不是很多, 可以直接使用outside 接口地址配置 PAT,不必定义地址池。
命令如下:
R1(config)#ip nat inside source list 1 interface s0/0/0 overload。
联系客服