1、動態(tài)地址池NAT 配置案例【CCNA】動態(tài)地址池 NAT 配置案例版本密級類型V1 . 0¨¨開放¨¨討論版þþ內(nèi)部¨¨測試版¨¨þþ正式版1案例配置拓?fù)?IP 地址SPOTO 全球培訓(xùn) 項(xiàng)目 IT1SPOTO IT WEB:培訓(xùn)機(jī)構(gòu)解決方案 CCIE BBS: （網(wǎng)絡(luò)） BOOTCAMP 全真 IT 項(xiàng)目實(shí)戰(zhàn)。 我們共創(chuàng)未來 ！以伙伴關(guān)系幫助客戶，幫助員工，幫助合作伙伴Fastethernet0/0Fastethernet1/0Loopback0Loopback1R1192

2、.168.12.1/24N/A10.1.1.1/2420.1.1.1/24修訂修訂日期修訂人版本號審核人修訂說明2012 - 11 - 20 Jay1.0Jeff正式發(fā)布動態(tài)地址池NAT 配置案例3案例配置需求llR1、R2、R3 配置接口ip 地址，并在 R1 中開啟Loopback 0:10.1.1.1/24，Loopback 1：20.1.1.1/24，R3 中開啟環(huán)回接口，地址為 3.3.3.3/24；ll在 R2 上做 NAT，將 R1 設(shè)為內(nèi)外的設(shè)備，R3 設(shè)為的設(shè)備；ll在 R2 上配置去往ll在 R1 上配置去往的默認(rèn)路由條目，去往內(nèi)網(wǎng)環(huán)回接口的靜態(tài)路由條目；的默認(rèn)路由條目；4

3、案例配置思路1)先配 R1、R2、R3 接口地址，實(shí)現(xiàn)設(shè)備互連通信，并開啟環(huán)回接口：2)在 R2 上配置靜態(tài) NAT 技術(shù)，實(shí)現(xiàn)內(nèi)劃分：SPOTO 全球培訓(xùn) 項(xiàng)目 IT2SPOTO IT WEB:培訓(xùn)機(jī)構(gòu)解決方案 BBS: （網(wǎng)絡(luò)）CCIE BOOTCAMP 全真 IT 項(xiàng)目實(shí)戰(zhàn) 我們共創(chuàng)未來 ！以伙伴關(guān)系幫助客戶，幫助員工，幫助合作伙伴。Router(config)#interface fastEthernet 0/0Router(config-if)#ip nat inside/將端口 F0/0 劃為內(nèi)網(wǎng)口/ Router(config)#interface fastEthernet 1/

4、0Router(config-if)#ip nat outside/將端口 F1/0 劃為口/ Router(config)#access-list 1 permit anyRouter(config)#ip nat pool spoto 211.1.1.3 211.1.1.4 netmask 255.255.255.0Router(config)#interface fastEthernet 0/0 Router(config-if)#ip address . .x.x Router(config)# interface loopback 0Router(config-if)#ip addr

5、ess . .x.xR2192.168.12.2/24211.1.1.1/24N/AN/AR3211.1.1.2/24N/A3.3.3.3/24N/A動態(tài)地址池NAT 配置案例3)在 R1 上配置去往的默認(rèn)路由條目：5案例檢驗(yàn)結(jié)果1)在內(nèi)網(wǎng) R1 還沒去 pingR3 時，查看下 R2 的 NAT 轉(zhuǎn)換表：2)在內(nèi)網(wǎng) R1 的物理接口去 pingR3 地址：SPOTO 全球培訓(xùn) 項(xiàng)目 IT3SPOTO IT WEB:培訓(xùn)機(jī)構(gòu)解決方案 CCIE BBS: （網(wǎng)絡(luò)） BOOTCAMP 全真 IT 項(xiàng)目實(shí)戰(zhàn)。 我們共創(chuàng)未來 ！以伙伴關(guān)系幫助客戶，幫助員工，幫助合作伙伴R1#ping 211.1.1.

6、2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 211.1.1.2, timeout is 2 seconds:!Success rate is 100 percent (5/5), round-trip min/avg/max = 40/56/108 msR2#show ip nat translationsR2#/上面顯示的 R2 的 NAT 是空的，表示沒 PING 前是空的/Router(config)#ip route 0.0.0.0 0.0.0.0 fastethernet0/0/去往的默認(rèn)路由/Ro

7、uter(config)#ip nat inside source list 1 pool spoto/將內(nèi)網(wǎng) 192.168.12.1 地址轉(zhuǎn)換成211.1.1.1 地址/Router(config)#ip route 0.0.0.0 0.0.0.0 fastethernet1/0/去往的默認(rèn)路由/ Router(config)#ip route 10.1.1.0 255.255.255.0 fastethernet 0/0Router(config)# ip route 20.1.1.0 255.255.255.0 fastethernet 0/0動態(tài)地址池NAT 配置案例此時查看下 R2

8、 的 NAT 轉(zhuǎn)換表：3)在內(nèi)網(wǎng) R1 的 Loopback 0 去 pingR3 地址：此時查看下 R2 的 NAT 轉(zhuǎn)換表：SPOTO 全球培訓(xùn) 項(xiàng)目 IT4SPOTO IT WEB:培訓(xùn)機(jī)構(gòu)解決方案 CCIE BOOTCAMP 全真 IT 項(xiàng)目實(shí)戰(zhàn) 我們共創(chuàng)未來 ！BBS: （網(wǎng)絡(luò)）以伙伴關(guān)系幫助客戶，幫助員工，幫助合作伙伴。R2#show ip nat translationsPro Inside globalInside localOutside localOutside global icmp 211.1.1.4:1610.1.1.1:16211.1.1.2:16211.1.1.2

9、:16- 211.1.1.410.1.1.1-icmp 211.1.1.3:18192.168.12.1:18211.1.1.2:18211.1.1.2:18- 211.1.1.3192.168.12.1-R1#ping 211.1.1.2 source loopback 0Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 211.1.1.2, timeout is 2 seconds: Packet sent with a source address of 10.1.1.1!Success rate is 100

10、 percent (5/5), round-trip min/avg/max = 36/47/68 msR2#show ip nat translationsPro Inside globalInside localOutside localOutside global icmp 211.1.1.3:15192.168.12.1:15211.1.1.2:15211.1.1.2:15- 211.1.1.3192.168.12.1-/上面顯示的是內(nèi)網(wǎng)地址 192.168.12.1 進(jìn)行地址轉(zhuǎn)換，轉(zhuǎn)換后地址成 211.1.1.3/動態(tài)地址池NAT 配置案例4)在內(nèi)網(wǎng) R1 的 Loopback 1

11、去 pingR3 地址：此時查看下 R2 的 NAT 轉(zhuǎn)換表：5)當(dāng)在 R2 上清楚 NAT（用 clear ip nat translation *）轉(zhuǎn)換表后，測下 R1 的 Loopback 1 去 pingR3 地址：SPOTO 全球培訓(xùn) 項(xiàng)目 IT5SPOTO IT WEB:培訓(xùn)機(jī)構(gòu)解決方案 CCIE BOOTCAMP 全真 IT 項(xiàng)目實(shí)戰(zhàn) 我們共創(chuàng)未來 ！BBS: （網(wǎng)絡(luò)）以伙伴關(guān)系幫助客戶，幫助員工，幫助合作伙伴。R1#ping 211.1.1.2 source loopback 1R2#show ip nat translationsPro Inside globalInside

12、 localOutside localOutside global icmp 211.1.1.4:2310.1.1.1:23211.1.1.2:23211.1.1.2:23- 211.1.1.410.1.1.1-icmp 211.1.1.3:21192.168.12.1:21211.1.1.2:21211.1.1.2:21- 211.1.1.3192.168.12.1-/上面顯示的只有 10.1.1.1 和 192.168.12.1 進(jìn)行地址轉(zhuǎn)換，20.1.1.1 不能進(jìn)行地址轉(zhuǎn)換，因?yàn)榈刂烦乩锩嬷挥袃蓚€地址，已沒有地址可以用于轉(zhuǎn)換了/R1#ping 211.1.1.2 source loop

13、back 1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 211.1.1.2, timeout is 2 seconds: Packet sent with a source address of 20.1.1.1U.U.USuccess rate is 0 percent (0/5)/上面顯示的是內(nèi)網(wǎng)地址 10.1.1.1 進(jìn)行地址轉(zhuǎn)換，轉(zhuǎn)換后地址成 211.1.1.4/動態(tài)地址池NAT 配置案例此時查看下 NAT 的轉(zhuǎn)換表：6案例配置文件7案例總結(jié)及其它1） 做 NAT 轉(zhuǎn)換的時候，要寫 ACL 用來抓起內(nèi)網(wǎng)

14、有哪些網(wǎng)段的要進(jìn)行 NAT 上網(wǎng)，一般會寫 access-list1 permit any；2） 寫 IP 地址池 ip nat pool spoto 211.1.1.3 211.1.1.4 netmask，使用于 NAT 的地址轉(zhuǎn)換；SPOTO 全球培訓(xùn) 項(xiàng)目 IT6SPOTO IT WEB:培訓(xùn)機(jī)構(gòu)解決方案 CCIE BBS: （網(wǎng)絡(luò)） BOOTCAMP 全真 IT 項(xiàng)目實(shí)戰(zhàn)。 我們共創(chuàng)未來 ！以伙伴關(guān)系幫助客戶，幫助員工，幫助合作伙伴R2#show ip nat translationsPro Inside globalInside localOutside localOutside g

15、lobal icmp 211.1.1.3:2420.1.1.1:24211.1.1.2:24211.1.1.2:24- 211.1.1.320.1.1.1-/上面顯示 20.1.1.1 可以進(jìn)行地址轉(zhuǎn)換/Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 211.1.1.2, timeout is 2 seconds: Packet sent with a source address of 20.1.1.1!Success rate is 100 percent (5/5), round-trip min/avg/max = 32/51/96 ms動態(tài)地址池NAT 配置案例3） 在動態(tài)的 NAT