静态nat中extendable的含义应用-双线

在学习bnet3.0第8章,网络地址转换(NAT)的时候,8.3.3节有一部分是关于“nat的双线接入”的。其中关键点是关于静态nat中参数extendable的应用。(目前适合cisco设备)。

例如:ip nat inside source static tcp 172.18.203.1 23 172.18.203.1 23 extendable//*加上允许扩展后,可以在不同的isp之间都形成映射*//

设备上解释:if you have two different ISP, each have their own public address, for server 10.1.1.1 can have different public address.

if you do not use ext option:

Z1R1(config)#ip nat inside source static 10.1.1.1 135.1.1.1
Z1R1(config)#ip nat inside source static 10.1.1.1 168.1.1.1
% 10.1.1.1 already mapped (10.1.1.1 -> 135.1.1.1)//*提示信息告诉咱们,已经被映射出去了,不能再进行映射了*//

if use "extendable" option

Z1R1(config)#no ip nat inside source static 10.1.1.1 135.1.1.1
Z1R1(config)#ip nat inside source static 10.1.1.1 135.1.1.1 extendable
Z1R1(config)#ip nat inside source static 10.1.1.1 168.1.1.1 extendable
Z1R1(config)#do sh ip nat trans
Pro Inside global Inside local Outside local Outside global
--- 135.1.1.1 10.1.1.1 --- ---//*现在被映射到了不同isp的地址*//
--- 168.1.1.1 10.1.1.1 --- ---

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
实验目的: 1. 了解静态NAT、动态NAT和基于端口的NAT的原理; 2. 掌握如何配置静态NAT、动态NAT和基于端口的NAT; 3. 理解NAT对网络通信的影响。 实验拓扑图如下: ``` +--------+ +--------+ | | | | | PC1 | | PC2 | | | | | +--------+ +--------+ | | | | +-------+ +-------+ | | | | |Router1|--------------|Router2| | | | | +-------+ +-------+ ``` 实验步骤: 1. 配置静态NAT 静态NAT的作用是将一个内部IP地址映射为一个唯一的公网IP地址。下面是在Router1上进行静态NAT的配置: ``` Router1(config)#interface GigabitEthernet 0/1 Router1(config-if)#ip nat inside Router1(config-if)#exit Router1(config)#interface GigabitEthernet 0/0 Router1(config-if)#ip nat outside Router1(config-if)#exit Router1(config)#ip nat inside source static 192.168.1.10 202.100.1.1 ``` 在上述配置,192.168.1.10是PC1的IP地址,202.100.1.1是公网IP地址。 2. 配置动态NAT 动态NAT的作用是为内部网络的所有主机提供对外访问。下面是在Router1上进行动态NAT的配置: ``` Router1(config)#interface GigabitEthernet 0/1 Router1(config-if)#ip nat inside Router1(config-if)#exit Router1(config)#interface GigabitEthernet 0/0 Router1(config-if)#ip nat outside Router1(config-if)#exit Router1(config)#ip nat pool net-202 202.100.1.1 202.100.1.10 netmask 255.255.255.0 Router1(config)#ip nat inside source list 1 pool net-202 Router1(config)#access-list 1 permit 192.168.1.0 0.0.0.255 ``` 在上述配置,192.168.1.0/24是PC1所在的内部网络地址,202.100.1.1至202.100.1.10是公网IP地址池。 3. 配置基于端口的NAT 基于端口的NAT的作用是将同一内部IP地址的多个端口映射为同一个公网IP地址。下面是在Router1上进行基于端口的NAT的配置: ``` Router1(config)#interface GigabitEthernet 0/1 Router1(config-if)#ip nat inside Router1(config-if)#exit Router1(config)#interface GigabitEthernet 0/0 Router1(config-if)#ip nat outside Router1(config-if)#exit Router1(config)#ip nat inside source static tcp 192.168.1.10 80 202.100.1.1 80 extendable Router1(config)#ip nat inside source static tcp 192.168.1.10 443 202.100.1.1 443 extendable ``` 在上述配置,192.168.1.10是PC1的IP地址,202.100.1.1是公网IP地址,80和443是PC1上的Web服务端口。 实验结果: 1. 静态NAT测试 在PC1上运行Web服务器,并在PC2上使用浏览器访问PC1的公网IP地址202.100.1.1,可以看到Web页面正常显示。静态NAT的配置成功。 2. 动态NAT测试 在PC1上运行FTP服务器,并在PC2上使用FTP客户端连接到PC1的IP地址192.168.1.10,可以正常连接并传输文件。动态NAT的配置成功。 3. 基于端口的NAT测试 在PC1上运行Web服务器,并在PC2上使用浏览器访问PC1的公网IP地址202.100.1.1,可以看到Web页面正常显示。在PC2上使用telnet命令连接到202.100.1.1的80和443端口,同样可以正常连接。基于端口的NAT的配置成功。 综上所述,本次实验成功配置了静态NAT、动态NAT和基于端口的NAT,并测试了其对网络通信的影响。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值