思科网络地址转换5

#网络安全技术实现#

#任务五利用动态NAPT实现局域网访问Internet5#

#1配置计算机的IP 地址、子网掩码和网关

#2配置路由器A的主机名称及其接口IP地址

Router>enable

Router#conf t

Router(config)#hostname Router-A

Router-A(config)#int f0/0

Router-A(config-if)#ip add 192.168.10.1 255.255.255.0

Router-A(config-if)#no shutdown

Router-A(config)#int s2/0

Router-A(config-if)#ip add 201.1.8.1 255.255.255.0

Router-A(config-if)#no shutdown

#3配置Router-B的主机名称及其接口IP地址

Router>enable

Router#conf t

Router(config)#hostname Router-B

Router-(config)#int s2/0

Router-B(config-if)#clock rate 64000

Router-B(config-if)#ip add 201.1.8.10 255.255.255.0

Router-B(config-if)#no shutdown

Router-B(config)#int f0/0

Router-B(config-if)#ip add 201.1.1.254 255.255.255.0

Router-B(config-if)#no shutdown

#4配置Switch-A的主机名称和接口IP地址

Switch(config)#hostname Switch-A

Switch-A(config)#ip routing

Switch-A(config)#int g0/1

Switch-A(config-if)#no switchport

Switch-A(config-if)#ip add 192.168.10.2 255.255.255.0

Switch-A(config-if)#no shutdown

Switch-A(config-if)#exit

#5配置Switch-B的主机名称，创建vlan 10和vlan 20，将fa0/1划入vlan 10，fa0/2划入vlan 20

Switch(config)#hostname Switch-B

Switch-B(config)#vlan 10

Switch-B(config-vlan)#exit

Switch-B(config)#vlan 20

Switch-B(config-vlan)#exit

Switch-B(config)#int f0/1

Switch-B(config-if)#switchport mode access

Switch-B(config-if)#switchport access vlan 10

Switch-B(config)#int f0/2

Switch-B(config-if)#switchport mode access

Switch-B(config-if)#switchport access vlan 20

#6在Switch-A上创建vlan，配置中继链路，设置SVI接口的IP地址

Switch-A(config)#vlan 10

Switch-A(config-vlan)#exit

Switch-A(config)#vlan 20

Switch-A(config-vlan)#exit

Switch-A(config)#int f0/1

Switch-A(config-if)#switchport mode trunk

Switch-A(config-if)#exit

Switch-A(config)#int vlan 10

Switch-A(config-if)#ip add 192.168.1.254 255.255.255.0

Switch-A(config-if)#no shutdown

Switch-A(config)#int vlan 20

Switch-A(config-if)#ip add 192.168.2.254 255.255.255.0

Switch-A(config-if)#no shutdown

#7在Switch-A和Router-A上配置路由，实现各部门与公司网络出口的链路通信

Switch-A(config)#ip route  0.0.0.0  0.0.0.0  192.168.10.1

Router-A(config)#ip route  192.168.1.0  255.255.255.0  192.168.10.2

Router-A(config)#ip route  192.168.2.0  255.255.255.0  192.168.10.2

#8在Router-A上配置默认路由，实现外网可达

Router-A(config)#ip route  0.0.0.0  0.0.0.0  201.1.8.10

#9在Router-A上配置动态NAPT，使公司内网用户可以访问外网Web服务器

Router-A(config)#access-list 10 permit 192.168.0.0  0.0.255.255       

！配置访问控制列表，定义需要通过地址转换访问外网的用户

Router-A(config)#ip nat pool  to_internet  201.1.8.1  201.1.8.1  netmask   255.255.255.0

！定义NAT地址池

Router-A(config)#ip nat inside  source list 10 pool   to_internet    overload

！配置动态NAPT，实现地址转换

Router-A(config)#int s2/0                   ！进入出口路由器的外网接口

Router-A(config-if)#ip nat outside      ！定义NAT的外网接口

Router-A(config-if)#exit

Router-A(config)#int e0/0                   ！进入出口路由器的内网接口

Router-A(config-if)#ip nat inside         ！定义NAT的内网接口

Router-A(config-if)#exit

#10测试内网用户能否访问外网Web服务器

#11查看NAT配置信息

查看NAT信息统计表

Router-A#show ip nat statistics