静态NAT、动态NAT

静态NAT、动态NAT

实验拓扑:

 

实验目的：熟悉网络地址转换协议

掌握静态NAT 和动态NAT的配置

分析静态NAT 和动态NAT的区别

使用show命令来检查NAT的运行情况

实验要求：按拓扑图来配置静态NAT 和动态NAT

实验步骤：

步骤1 按如上拓扑做好底层配置，并检验相邻设备之间的连通性

步骤2在NAT 上配置一条到internet的缺省路由

NAT(config)#ip route 0.0.0.0 0.0.0.0 200.200.100.2

因为内部主机与internet通信时转换成200.200.100.128/25网络的公有IP，所以在ISP上配置一条到200.200.100.128/25网络的静态路由

ISP(config)#ip route 200.200.100.128 255.255.255.128 200.200.100.1

步骤3 创建一条定义了所有内部用户的标准的访问控制列表

NAT(config)#access-list 1 permit 192.168.1.0 0.0.0.255

步骤4 静态NAT是一对一的，即一个内部主机对应一个地址池中的公有地址，所以静太NAT的配置如下

NAT(config)#ip nat inside source static 192.168.1.2 200.200.100.129

NAT(config)#ip nat inside source static 192.168.1.5 200.200.100.130

步骤5 因为静态NAT要位所有内部主机配置地址转换，所以提出了一种简单的替代方法，配置地址池，即动态NAT

NAT(config)#ip nat pool public 200.200.100.129 200.200.100.254 netmask 255.255.255.128

NAT(cinfig)#ip nat inside source list 1 pool public

步骤6 指定NAT的内部接口和外部接口

NAT(config)#int f0/0

NAT(config-if)#ip nat inside

NAT(config)#int s0/0

NAT(config-if)#ip nat outside

常用查看命令：

Router#show ip nat translations	显示NAT转换表
Router#show ip nat statistics	显示当前NAT状态
Router#clear ip nat translations*	在超时前清楚所有NAT转换