NAT配置（二）

動態NAT配置實驗

實驗需求：
將內部地址192.168.100.0/24網段轉換爲外部地址12.0.0.10~12.0.0.100
動態NAT的地址轉換，不須要手動進行指定，自動轉換的都是區間範圍內的地址
實驗拓撲圖

配置sw接口

輸入如下命令：
conf t
no ip routing
int f1/0
speed 100
dup full
ex

配置路由器R1的接口
輸入如下命令：
conf t
int f0/0
ip add 192.168.100.1 255.255.255.0
no shut
int f0/1
ip add 12.0.0.1 255.255.255.0
no shut
ex

動態NAT地址轉換配置

輸入如下命令：
access-list 1 permit 192.168.100.0 0.0.0.255 #內地轉換地址池
ip nat pool test 12.0.0.10 12.0.0.100 netmask 255.255.255.0 #外部轉換地址池
ip nat inside source list 1 pool test #引用地址池
int f0/0
ip nat inside
int f0/1
ip nat outside
end
debug ip nat

配置PC機IP地址
PC1> ip 192.168.100.10 192.168.100.1
PC2> ip 192.168.100.20 192.168.100.1
PC3> ip 12.0.0.12 12.0.0.1

測試地址轉換結果
PC1> ping 12.0.0.12

PC2> ping 12.0.0.12

PAT配置實驗

實驗需求：
將內部地址192.168.100.0/24網段轉換爲外部網絡接口
實驗拓撲圖

配置sw接口

輸入如下命令：
conf t
no ip routing
int f1/0
speed 100
dup full
ex

配置路由器R1的接口

輸入如下命令：
conf t
int f0/0
ip add 192.168.100.1 255.255.255.0
no shut
int f0/1
ip add 12.0.0.1 255.255.255.0
no shut
ex

PAT地址轉換配置

輸入如下命令：
access-list 1 permit 192.168.100.0 0.0.0.255
ip nat inside source list 1 interface fastEthernet 0/1 overload
int f0/0
ip nat inside
int f0/1
ip nat outside
end
debug ip nat

配置PC機IP地址
PC1> ip 192.168.100.10 192.168.100.1
PC2> ip 192.168.100.20 192.168.100.1
PC3> ip 12.0.0.12 12.0.0.1

測試PAT配置結果
PC1> ping 12.0.0.12


PC2> ping 12.0.0.12

由實驗結果可看出此時內部地址192.168.100.0/24網段均可以轉換成外部網關地址12.0.0.1