內(nèi)網(wǎng)訪問Internet靜態(tài)NAT
1、 實(shí)驗(yàn)?zāi)繕?biāo)
在路由器上配置NAT
2 、試驗(yàn)要求
需要在CPE路由器上配置NAT。
內(nèi)網(wǎng)PC0 10.1.1.1訪問Internet源地址用172.16.1.2.10公網(wǎng)地址替換。
其他內(nèi)網(wǎng)的計(jì)算機(jī)不能訪問Internet。
3 、試驗(yàn)拓?fù)?/strong>
4 、實(shí)驗(yàn)過程:
4.1 在路由器PCE上
Router>en
Router#confi t
Router(config)#ip nat inside source static 10.1.1.1 172.16.12.10指定對(duì)應(yīng)關(guān)系
Router(config)#interface fastEthernet 0/1
Router(config-if)#ip nat inside 指定NAT的內(nèi)網(wǎng)接口
Router(config-if)#exit
Router(config)#interface s0/0
Router(config-if)#ip nat outside 指定NAT的外網(wǎng)接口
Router#
5 、驗(yàn)證
5.1 在PC0上訪問Server2的Web站點(diǎn)
可以發(fā)現(xiàn)PC0能夠訪問Webserver2。
5.2 在PC1上Ping Server2
5.3 在Server2上查看會(huì)話
表明內(nèi)網(wǎng)的計(jì)算機(jī)訪問Server2的Web站點(diǎn)時(shí),源地址使用公網(wǎng)地址172.16.12.10替換了。
5.4 在路由器CPE上
Router#show ip nat translations
Router#debug ip nat 可以看到NAT轉(zhuǎn)換
IP NAT debugging is on
Router#
NAT: s=10.1.1.1->172.16.12.10, d=172.16.23.2[0]
NAT*: s=172.16.23.2, d=172.16.12.10->10.1.1.1[0]
NAT: s=10.1.1.1->172.16.12.10, d=172.16.23.2[0]
NAT: s=10.1.1.1->172.16.12.10, d=172.16.23.2[0]
NAT*: s=172.16.23.2, d=172.16.12.10->10.1.1.1[0]
NAT*: s=172.16.23.2, d=172.16.12.10->10.1.1.1[0]
NAT: s=10.1.1.1->172.16.12.10, d=172.16.23.2[0]
NAT: s=10.1.1.1->172.16.12.10, d=172.16.23.2[0]
NAT*: s=172.16.23.2, d=172.16.12.10->10.1.1.1[0]
NAT*: s=172.16.23.2, d=172.16.12.10->10.1.1.1[0]
聯(lián)系客服