思科路由器动态NAT配置

相关学习推荐：优秀的网工都会NAThttps://blog.csdn.net/XMWS_IT/article/details/121508603?spm=1001.2014.3001.5502

微思讲师-视频教学 ：思科路由器动态NAT配置https://www.zhihu.com/zvideo/1459172004850565120

1. 理解动态NAT的转换原理

2. 掌握动态NAT的配置方法

实验拓扑

1. 根据实验拓扑图，完成设备的基本配置；

2. 在R2上创建Loopback0接口，IP地址是9.2.6.7/32，模拟公网上的一台服务器；

3. 在R1上配置动态NAT，地址池范围为12.1.1.11~12.1.1.20，使得PC1和PC2能够访问公网服务器。

步骤1：设备的基本配置

配置PC1：

Router>enableRouter#configure terminalRouter(config)#hostname PC1PC1(config)#no ip routingPC1(config)#ip default-gateway 192.168.1.254PC1(config)#interface ethernet0/0PC1(config-if)#ip address 192.168.1.1 255.255.255.0PC1(config-if)#no shutdownPC1(config-if)#endPC1#

配置PC2：

Router>enableRouter#configure terminalRouter(config)#hostname PC2PC2(config)#no ip routingPC2(config)#ip default-gateway 192.168.1.254PC2(config)#interface ethernet0/0PC2(config-if)#ip address 192.168.1.2 255.255.255.0PC2(config-if)#no shutdownPC2(config-if)#endPC2#

配置SW1：

Switch>enaSwitch#conf tSwitch(config)#no ip domain-lookupSwitch(config)#line console 0Switch(config-line)# logging sSwitch(config-line)# exec-t 0 0Switch(config-line)# exitSwitch(config)#hostname SW1SW1(config)#endSW1#

配置R1：

Router>enableRouter#configure terminalRouter(config)#hostname R1R1(config)#no ip domain-lookupR1(config)#line console 0R1(config-line)#exec-timeout 0 0R1(config-line)#logging synchronousR1(config-line)#exitR1(config)#interface ethernet0/0R1(config-if)#ip address 192.168.1.254 255.255.255.0R1(config-if)#no shutdownR1(config-if)#exitR1(config)#interface ethernet0/1R1(config-if)#ip address 12.1.1.1 255.255.255.0R1(config-if)#no shutdownR1(config-if)#endR1#

配置R2：

Router>enableRouter#configure terminalRouter(config)#hostname R2R2(config)#no ip domain-lookupR2(config)#line console 0R2(config-line)#exec-timeout 0 0R2(config-line)#logging synchronousR2(config-line)#exitR2(config)#interface loopback0R2(config-if)#ip address 9.2.6.7 255.255.255.255R2(config-if)#exitR2(config)#interface ethernet0/0R2(config-if)#ip address 12.1.1.2 255.255.255.0R2(config-if)#no shutdownR2(config-if)#endR2#

步骤2：配置动态NAT

配置R1：

R1(config)#ip nat pool xmws 12.1.1.11 12.1.1.20 netmask 255.255.255.0   //创建地址池R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255   //通过ACL定义哪些子网能做NATR1(config)#ip nat inside source list 1 pool xmws   //关联ALC和地址池R1(config)#interface ethernet 0/0R1(config-if)#ip nat inside   //指定inside接口R1(config-if)#exitR1(config)#interface ethernet 0/1R1(config-if)#ip nat outside   //指定outside接口R1(config-if)#exitR1(config)#ip route 0.0.0.0 0.0.0.0 12.1.1.2   //配置到达公网的默认路由

测试PC1访问服务器：

PC1#ping 9.2.6.7Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 9.2.6.7, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms

测试PC2访问服务器：

PC2#ping 9.2.6.7Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 9.2.6.7, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms

检查R1的NAT表项：

R1#show ip nat translationsPro Inside global      Inside local       Outside local      Outside globalicmp 12.1.1.12:6       192.168.1.1:6      9.2.6.7:6          9.2.6.7:6--- 12.1.1.12          192.168.1.1        ---                ---icmp 12.1.1.13:4       192.168.1.2:4      9.2.6.7:4          9.2.6.7:4--- 12.1.1.13          192.168.1.2        ---                ---

思科路由器动态NAT配置相关推荐

H3C路由器动态NAT配置步骤全解析
以下内容摘自刚刚上市,史上最全面.最系统的的四本大型(每本平均近900页)网络设备新书之一<H3C路由器配置与管理完全手册>(第二版),其它三本分别是:<Cisco交换机配置与管理完 ...
h3c交换机配置nat_完全解析H3C路由器动态NAT配置步骤
以下内容摘自刚刚上市,史上最全面.最系统的的四本大型(每本平均近900页)网络设备新书之一<H3C路由器配置与管理完全手册>(第二版),其它三本分别是:<Cisco交换机配置与管理完 ...
h3c交换机配置nat_H3C路由器动态NAT配置步骤全解析 | 学步园
以下内容摘自刚刚上市,史上最全面.最系统的的四本大型(每本平均近900页)网络设备新书之一<H3C路由器配置与管理完全手册>(第二版),其它三本分别是:<Cisco交换机配置与管理完 ...
【计算机网络】思科实验(8)：网络地址转换之路由器动态NAT模拟
系列文章目录 [计算机网络]思科实验(1):交换机的VLAN划分 [计算机网络]思科实验(2):交换机间的VLAN通信 [计算机网络]思科实验(3):使用三层交换机实现跨VLAN间的通信 [计算机网络 ...
思科cisco路由器动态路由协议配置方法
思科cisco路由器动态路由协议配置方法配置IGRP动态路由协议 IGRP是EIGRP协议的前身,虽然现在基本被EIGRP协议所取代,但在一些特殊场合我们仍然会用到该动态路由协议.他的使用配置和EI ...
动态NAT配置实验（1）
动态NAT配置: 允许172.16.0.0/16的网络获得200.100.150.3/24到200.100.150.20/24的公有地址路由器r1: Router>en Router#conf ...
网络地址转换--动态NAT配置
2.1 实验目的 (1)理解动态NAT和静态映射的区别: (2)掌握NAT地址池的配置: (3)掌握NAT转换中访问控制列表的应用: (4)掌握静态NAT的配置 2.2 实验原理 1.动态NAT 动态 ...
思科路由器DHCP基础配置
思科路由器DHCP基础配置实验要求:clinet向server请求IP地址 1.client配置 2.server配置定义地址池调试命令问题:前面不是设置192.168.1.1到192.168 ...
ENSP配置实例九动态Nat配置
ENSP配置实例九动态Nat配置 sy [Huawei]sy R1 [R1]int g0/0/0 [R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24 ...

思科路由器动态NAT配置

思科路由器动态NAT配置相关推荐

最新文章

热门文章