关于本实验
当使用私有IP地址的内部主机访问外网时,需要使用NAT将其私有IP地址转换为公有IP地址,此时需要在网关路由器上配置NAT来提供相应的地址转换服务。
当网关路由器连接ISP的接口上未使用固定IP地址,而是动态地从ISP获取IP地址时,为了向内部使用私有IP地址的主机提供访问外网的服务,需要在网关路由器上配置EasyIP。当使用私有IP地址的内部主机/服务器需要向外部主机提供服务时,需要在网关路由器上配置NAT Server特性,将来自外部的目的IP地址转换为相应的内部主机的私有IP地址。本实验通过4种不同的需求场景分别演示4种NAT配置。
实验目的
掌握静态NAT的配置。
掌握动态NAT的配置。
掌握EasyIP的配置。
掌握NAT Server的配置。
实验组网介绍
![](https://img-blog.csdnimg.cn/img_convert/feea74a98135e0a500dcd663b7a199c2.png)
设备 | 接口 | IP地址 | 子网掩码 | 默认网关 |
AR1 | G0/0/0 G0/0/1 | 103.31.200.5 192.168.0.254 | 255.255.255.248 255.255.255.0 | |
AR2 | G0/0/0 Loopback 0 | 103.31.200.6 8.8.8.8 | 255.255.255.248 255.255.255.255 | |
PC1 | E0/0/1 | 192.168.0.1 | 255.255.255.0 | 192.168.0.254 |
PC2 | E0/0/1 | 192.168.0.2 | 255.255.255.0 | 192.168.0.254 |
实验任务列表
静态NAT的配置。
动态NAT的配置。
Easy IP的配置。
NAT Server的配置。
实验配置任务
静态NAT的配置。
1.AR1、AR2的基础配置。
![](https://img-blog.csdnimg.cn/img_convert/e796bcb3def2877b94097f705b7547a3.png)
![](https://img-blog.csdnimg.cn/img_convert/f9fa2e2eb3611781e63a4c176415fa6b.png)
2.为PC1配置静态NAT。
![](https://img-blog.csdnimg.cn/img_convert/d2bcbe302cef110504cf28572e062d60.png)
3.验证PC1可以访问Internet。
![](https://img-blog.csdnimg.cn/img_convert/a1b5a9b1ba29bc5ce8b61572e8bc85eb.png)
4.验证PC2无法访问Internet。
![](https://img-blog.csdnimg.cn/img_convert/4a186a16987c0ff5f2f0477b72635911.png)
5.查看静态NAT配置信息。
![](https://img-blog.csdnimg.cn/img_convert/ccdb04e234440998b12edb2a575dbf83.png)
6.为PC2配置静态NAT。
![](https://img-blog.csdnimg.cn/img_convert/fcc692432f7d0a6d772c453530d30825.png)
动态NAT的配置。
1.清除多余配置。
![](https://img-blog.csdnimg.cn/img_convert/9d017f3eb80081866a0e6105dac45927.png)
2.配置NAPT。
![](https://img-blog.csdnimg.cn/img_convert/5fcb1660af3d96938be3f81a92f8d0af.png)
3.查看NAT地址池。
![](https://img-blog.csdnimg.cn/img_convert/8e787ccca6cec55d248646f6cd806f7f.png)
4.查看NAT转换表。
![](https://img-blog.csdnimg.cn/img_convert/454e010ff2e57c4fd9b702425082a715.png)
5.在PC1、PC2上发起ping测试。
![](https://img-blog.csdnimg.cn/img_convert/71560f6c5a449f7f5e4256e964929446.png)
![](https://img-blog.csdnimg.cn/img_convert/870024a7ee6805e72f90a8994946bff2.png)
6.查看NAT转发表。
![](https://img-blog.csdnimg.cn/img_convert/965ed32bbb9c1397e9e519c544db6cbf.png)
Easy IP的配置。
1.重新配置AR1、AR2的静态路由。
![](https://img-blog.csdnimg.cn/img_convert/8e3e513255c601ed4f18416ebfb54667.png)
![](https://img-blog.csdnimg.cn/img_convert/f2c5c94daedf743c5dad29412f2f2ccc.png)
![](https://img-blog.csdnimg.cn/img_convert/3e2c6402e8530dc46903a58bf42fc617.png)
![](https://img-blog.csdnimg.cn/img_convert/5b382ca925b1e50f2ba04632c527bd72.png)
2.配置EasyIP。
![](https://img-blog.csdnimg.cn/img_convert/dad85d9632d20b78e448bb51d286de54.png)
3.查看NAT转换表。
![](https://img-blog.csdnimg.cn/img_convert/4824f2e2d36e775459640d016e2766ac.png)
4.在PC1发起ping测试。
![](https://img-blog.csdnimg.cn/img_convert/6ad679d5ffec6c8cfb4b58f8bb7d3c16.png)
5.在AR1上查看NAT会话。
![](https://img-blog.csdnimg.cn/img_convert/10f8adf3b4ff840d16362db850f19b66.png)
NAT Server的配置。
![](https://img-blog.csdnimg.cn/img_convert/8ad88f8cd42d4b8fdaf09dc1f11af970.png)
设备 | 接口 | IP地址 | 子网掩码 | 默认网关 |
AR1 | G0/0/2 | 192.168.1.254 | 255.255.255.0 | |
AR2 | G0/0/1 | 103.31.200.14 | 255.255.255.248 | |
Server1 | E0/0/0 | 192.168.1.1 | 255.255.255.0 | 192.168.1.254 |
Client1 | E0/0/0 | 103.31.200.9 | 255.255.255.248 | 103.31.200.14 |
1.补全AR1、AR2的基础配置。
![](https://img-blog.csdnimg.cn/img_convert/5b3a7478364cf10577791506fe64afc3.png)
![](https://img-blog.csdnimg.cn/img_convert/048a690d88f1e617a28b1495b5c2c140.png)
2.配置NAT Server。
![](https://img-blog.csdnimg.cn/img_convert/b7771ab71ff681cf729b9a11405003c4.png)
3.查看NAT Server设置。
![](https://img-blog.csdnimg.cn/img_convert/e044fdfdded84b5775cedb5fe44dba1c.png)