配置NAT，PAT

最新推荐文章于 2022-10-07 18:27:55 发布
最新推荐文章于 2022-10-07 18:27:55 发布
阅读量546 收藏 1
点赞数
文章标签： 网络
原文链接：http://www.cnblogs.com/xiaoren112/p/8257666.html
版权

配置静态NAT

1.1 问题

随着接入Internet的计算机数量的不断猛增，IP地址资源也就愈加显得捉襟见肘。事实上，除了中国教育和科研计算机网 （CERNET）外，一般用户几乎申请不到整段的C类IP地址。在其他ISP那里，即使是拥有几百台计算机的大型局域网用户，当他们申请IP地址时，所分 配的地址也不过只有几个或十几个IP地址。显然，这样少的IP地址根本无法满足网络用户的需求。

  • 在R1上配置静态NAT使192.168.1.1转换为61.159.62.131，192.168.1.2转换为61.159.62.132，实现外部网络访问。

1.2 方案

借助于NAT，私有（保留）地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。

这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用IP地址空间的枯竭。而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。

网络拓扑如图－1所示：

图－1

1.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：通用配置

1）配置R1端口IP地址，以及默认路由

  1. tarena-R1(config)#interface f0/0
  2. tarena-R1(config-if)#ip address 192.168.1.254 255.255.255.0
  3. tarena-R1(config-if)#no shutdown
  4. tarena-R1(config-if)#interface f0/1
  5. tarena-R1(config-if)#ip address 61.159.62.129 255.255.255.248
  6. tarena-R1(config-if)#no shutdown
  7. tarena-R1(config-if)#exit
  8. tarena-R1(config)#ip route 0.0.0.0 0.0.0.0 f0/1

2）配置R2端口IP地址

不需要在R2上配置到企业内网的静态路由，因为NAT的存在，企业内部的地址都将被转换、隐藏。

  1. tarena-R2(config)#interface f0/0
  2. tarena-R2(config-if)#ip address 61.159.62.130 255.255.255.248
  3. tarena-R2(config-if)#no shutdown
  4. tarena-R2(config-if)#interface f0/1
  5. tarena-R2(config-if)#ip address 192.168.2.254 255.255.255.0
  6. tarena-R2(config-if)#no shutdown

步骤二：静态NAT配置

1）在R1上将192.168.1.1映射到61.159.62.131，将192.168.1.2映射到61.159.62.132

静态映射有唯一对应的关系。

通过静态NAT，可以把内网服务器发布到外网。

  1. tarena-R1(config)#ip nat inside source static 192.168.1.1 61.159.62.131
  2. tarena-R1(config)#ip nat inside source static 192.168.1.2 61.159.62.132

2）在R1上配置NAT内、外端口

  1. tarena-R1(config)#interface f0/0
  2. tarena-R1(config-if)#ip nat inside
  3. tarena-R1(config-if)#interface f0/1
  4. tarena-R1(config-if)#ip nat outside

3）分别在两台PC机上测试到外网主机的通信

PC1测试如下所示：

  1. PC>ipconfig
  2. FastEthernet0 Connection:(default port)
  3. Link-local IPv6 Address.........: FE80::2D0:FFFF:FE45:CACC
  4. IP Address......................: 192.168.1.1
  5. Subnet Mask.....................: 255.255.255.0
  6. Default Gateway.................: 192.168.1.254
  7. PC>ping 192.168.2.1
  8. Pinging 192.168.2.1 with 32 bytes of data:
  9. Reply from 192.168.2.1: bytes=32 time=1ms TTL=126
  10. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  11. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  12. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  13. Ping statistics for 192.168.2.1:
  14. Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
  15. Approximate round trip times in milli-seconds:
  16. Minimum = 0ms, Maximum = 1ms, Average = 0ms
  17. PC>

PC2的测试如下所示：

  1. PC>ipconfig
  2. FastEthernet0 Connection:(default port)
  3. Link-local IPv6 Address.........: FE80::200:CFF:FEEA:DE30
  4. IP Address......................: 192.168.1.2
  5. Subnet Mask.....................: 255.255.255.0
  6. Default Gateway.................: 192.168.1.254
  7. PC>ping 192.168.2.1
  8. Pinging 192.168.2.1 with 32 bytes of data:
  9. Request timed out.
  10. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  11. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  12. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  13. Ping statistics for 192.168.2.1:
  14. Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
  15. Approximate round trip times in milli-seconds:
  16. Minimum = 0ms, Maximum = 0ms, Average = 0ms
  17. PC>

4）在R1上查看NAT转换表

  1. tarena-R1#show ip nat translations
  2. Pro Inside global Inside local Outside local Outside global
  3. icmp 61.159.62.131:10 192.168.1.1:10 192.168.2.1:10 192.168.2.1:10
  4. icmp 61.159.62.131:11 192.168.1.1:11 192.168.2.1:11 192.168.2.1:11
  5. icmp 61.159.62.131:12 192.168.1.1:12 192.168.2.1:12 192.168.2.1:12
  6. icmp 61.159.62.131:9 192.168.1.1:9 192.168.2.1:9 192.168.2.1:9
  7. icmp 61.159.62.132:27 192.168.1.2:27 192.168.2.1:27 192.168.2.1:27
  8. icmp 61.159.62.132:28 192.168.1.2:28 192.168.2.1:28 192.168.2.1:28
  9. icmp 61.159.62.132:29 192.168.1.2:29 192.168.2.1:29 192.168.2.1:29
  10. icmp 61.159.62.132:30 192.168.1.2:30 192.168.2.1:30 192.168.2.1:30

2 案例2：配置端口映射

2.1 问题

通过端口映射技术将内部服务器发布向Internet。

2.2 方案

在R1上配置端口映射将192.168.1.3的80端口映射为61.159.62.133的80端口，将web服务器发布到Internet。网络拓扑如图－2所示：

图－2

2.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：通用配置

1）在案例一基础上取消静态转换条目，在192.168.1.0网络新增一台web服务器IP为192.168.1.3。将192.168.1.3的80端口映射为61.159.62.133的80端口

  1. tarena-R1(config)#no ip nat inside source static 192.168.1.1 61.159.62.131
  2. tarena-R1(config)#no ip nat inside source static 192.168.1.2 61.159.62.132
  3. tarena-R1 (config)#ip nat inside source static tcp 192.168.1.3 80 61.159.62.133 80

步骤二：PC3上访问web服务器进行验证

1）外部主机PC4上访问61.159.62.133进行验证，如图-3所示

图-3

3 案例3：配置动态NAT

3.1 问题

  • 在R1通过动态NAT实现企业内网192.168.1.0/24转换为公网地址61.159.62.131-61.159.62.134，访问192.168.2.1

3.2 方案

网络拓扑如图－4所示：

图－4

3.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：动态NAT配置

1）删除案例2中的端口映射

  1. tarena-R1 (config)#no ip nat inside source static tcp 192.168.1.3 80 61.159.62.133 80

2）在R1上配置ACL

  1. tarena-R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255

3）在R1上配置可转换的公网IP地址池

地址池是向ISP（Internet服务提供商，如电信、联通）申请得到的，内网主机（上一步ACL中所包含的IP地址）到外网的访问，内网地址将被动态的、随机的转换为这些合法地址。

  1. tarena-R1(config)#ip nat pool natpool 61.159.62.131 61.159.62.134 netmask 255.255.255.248

4）关联ACL和公网的IP地址池

  1. tarena-R1(config)#ip nat inside source list 1 pool natpool

5）在R1上配置NAT内、外端口

  1. tarena-R1(config)#interface f0/0
  2. tarena-R1(config-if)#ip nat inside
  3. tarena-R1(config-if)#interface f0/1
  4. tarena-R1(config-if)#ip nat outside

6）分别在两台PC机上测试到外网主机的通信

PC1测试如下所示：

  1. PC>ipconfig
  2. FastEthernet0 Connection:(default port)
  3. Link-local IPv6 Address.........: FE80::2D0:FFFF:FE45:CACC
  4. IP Address......................: 192.168.1.1
  5. Subnet Mask.....................: 255.255.255.0
  6. Default Gateway.................: 192.168.1.254
  7. PC>ping 192.168.2.1
  8. Pinging 192.168.2.1 with 32 bytes of data:
  9. Reply from 192.168.2.1: bytes=32 time=1ms TTL=126
  10. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  11. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  12. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  13. Ping statistics for 192.168.2.1:
  14. Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
  15. Approximate round trip times in milli-seconds:
  16. Minimum = 0ms, Maximum = 1ms, Average = 0ms
  17. PC>

PC2测试如下所示：

  1. PC>ipconfig
  2. FastEthernet0 Connection:(default port)
  3. Link-local IPv6 Address.........: FE80::2D0:FFFF:FE45:CACC
  4. IP Address......................: 192.168.1.2
  5. Subnet Mask.....................: 255.255.255.0
  6. Default Gateway.................: 192.168.1.254
  7. PC>ping 192.168.2.1
  8. Pinging 192.168.2.1 with 32 bytes of data:
  9. Reply from 192.168.2.1: bytes=32 time=1ms TTL=126
  10. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  11. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  12. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  13. Ping statistics for 192.168.2.1:
  14. Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
  15. Approximate round trip times in milli-seconds:
  16. Minimum = 0ms, Maximum = 1ms, Average = 0ms

7）在R1上查看NAT转换表

转换表中的对应关系是动态的，如192.168.1.1被转换为61.159.62.131，但是下一次对外网的访问很有可能被转换为其他地址。

  1. tarena-R1#show ip nat translations
  2. Pro Inside global Inside local Outside local Outside global
  3. icmp 61.159.62.131:1362192.168.1.1:1362 192.168.2.1:1362 192.168.2.1:1362
  4. icmp 61.159.62.131:1392192.168.1.1:1392 192.168.2.1:1392 192.168.2.1:1392
  5. icmp 61.159.62.131:1393192.168.1.1:1393 192.168.2.1:1393 192.168.2.1:1393
  6. icmp 61.159.62.131:1394192.168.1.1:1394 192.168.2.1:1394 192.168.2.1:1394
  7. icmp 61.159.62.132:13 192.168.1.2:13 192.168.2.1:13 192.168.2.1:13
  8. icmp 61.159.62.132:14 192.168.1.2:14 192.168.2.1:14 192.168.2.1:14
  9. icmp 61.159.62.132:15 192.168.1.2:15 192.168.2.1:15 192.168.2.1:15
  10. icmp 61.159.62.132:16 192.168.1.2:16 192.168.2.1:16 192.168.2.1:16

4 案例4：PAT配置

4.1 问题

在R1配置PAT端口多路复用使企业内网192.168.1.0/24复用f0/1端口的IP，实现外部网络的访问。

4.2 方案

网络拓扑如图－5所示：

图－5

4.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：基于端口的PAT配置限制

1）删除案例3中动态NAT配置

  1. tarena-R1(config)#no ip nat inside source list 1
  2. tarena-R1(config)#no ip nat pool natpool
  3. tarena-R1(config)#no access-list 1

2）在R1上配置ACL

  1. tarena-R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255

3）关联ACL和路由器连接互联网的端口

该命令最后加上的overload表示复用。

  1. tarena-R1(config)#ip nat inside source list 1 interface f0/1 overload

4）在R1上配置NAT内、外端口

  1. tarena-R1(config)#interface f0/0
  2. tarena-R1(config-if)#ip nat inside
  3. tarena-R1(config-if)#interface f0/1
  4. tarena-R1(config-if)#ip nat outside

5）分别在两台PC机上测试到外网主机的通信

PC1测试如下所示：

  1. PC>ipconfig
  2. FastEthernet0 Connection:(default port)
  3. Link-local IPv6 Address.........: FE80::2D0:FFFF:FE45:CACC
  4. IP Address......................: 192.168.1.1
  5. Subnet Mask.....................: 255.255.255.0
  6. Default Gateway.................: 192.168.1.254
  7. PC>ping 192.168.2.1
  8. Pinging 192.168.2.1 with 32 bytes of data:
  9. Reply from 192.168.2.1: bytes=32 time=1ms TTL=126
  10. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  11. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  12. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  13. Ping statistics for 192.168.2.1:
  14. Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
  15. Approximate round trip times in milli-seconds:
  16. Minimum = 0ms, Maximum = 1ms, Average = 0ms
  17. PC>

PC2测试如下所示：

  1. PC>ipconfig
  2. FastEthernet0 Connection:(default port)
  3. Link-local IPv6 Address.........: FE80::2D0:FFFF:FE45:CACC
  4. IP Address......................: 192.168.1.2
  5. Subnet Mask.....................: 255.255.255.0
  6. Default Gateway.................: 192.168.1.254
  7. PC>ping 192.168.2.1
  8. Pinging 192.168.2.1 with 32 bytes of data:
  9. Reply from 192.168.2.1: bytes=32 time=1ms TTL=126
  10. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  11. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  12. Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
  13. Ping statistics for 192.168.2.1:
  14. Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
  15. Approximate round trip times in milli-seconds:
  16. Minimum = 0ms, Maximum = 1ms, Average = 0ms
  17. PC>

6）在R1上查看NAT转换表

  1. tarena-R1#show ip nat translations
  2. Pro Inside global Inside local Outside local Outside global
  3. icmp 61.159.62.129:2029192.168.1.1:2029 192.168.2.1:2029 192.168.2.1:2029
  4. icmp 61.159.62.129:2030192.168.1.1:2030 192.168.2.1:2030 192.168.2.1:2030
  5. icmp 61.159.62.129:2031192.168.1.1:2031 192.168.2.1:2031 192.168.2.1:2031
  6. icmp 61.159.62.129:2032192.168.1.1:2032 192.168.2.1:2032 192.168.2.1:2032
  7. icmp 61.159.62.129:2033192.168.1.1:2033 192.168.2.1:2033 192.168.2.1:2033
  8. icmp 61.159.62.129:2034192.168.1.1:2034 192.168.2.1:2034 192.168.2.1:2034
  9. icmp 61.159.62.129:2035192.168.1.1:2035 192.168.2.1:2035 192.168.2.1:2035

输出结果显示，所有的内网IP地址在访问外网前均被转换成了路由器端口的IP地址。

5 案例5：办公区Internet的访问

5.1 问题

在R1配置PAT端口多路复用使企业内网192.168.1.0/24复用f0/1端口的IP，实现外部网络的访问。

5.2 方案

网络拓扑如图－6所示：

图－6

5.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：在SM1划分vlan2、vlan3、vlan4 并给SM1配置虚端口IP并开启路由功能，1-4接口开启trunk

1）创建vlan并设置管理IP，开启路由功能，并把相应的接口划分到vlan下

  1. SM1 (config)ip routing
  2. SM1 (config)#vlan 2
  3. SM1 (config-vlan)#vlan 3
  4. SM1 (config-vlan)#vlan 4
  5. SM1 (config-vlan)#
  6. SM1 (config-vlan)#exit
  7. SM1 (config)#interface vlan 1
  8. SM1 (config-if)#ip address 192.168.1.254 255.255.255.0
  9. SM1 (config-if)#eixt
  10. SM1 (config-if)#no shutdown
  11. SM1 (config-if)#exit
  12. SM1 (config)#interface vlan 2
  13. SM1 (config-if)#ip address 192.168.2.254 255.255.255.0
  14. SM1 (config-if)#no shutdown
  15. SM1 (config-if)#exit
  16. SM1 (config)#interface vlan 3
  17. SM1 (config-if)#ip address 192.168.3.254 255.255.255.0
  18. SM1 (config-if)#no shutdown
  19. SM1 (config-if)#exit
  20. SM1 (config)#interface vlan 4
  21. SM1 (config-if)#ip address 192.168.4.254 255.255.255.0
  22. SM1 (config-if)#no shutdown
  24. sw2(config)#vlan 2
  25. sw2(config-vlan)#exit
  26. sw2(config)#interface fastEthernet 0/1
  27. sw2(config-if)#switchport access vlan 2
  29. sw3(config)#vlan 3
  30. sw3(config-vlan)#exit
  31. sw3(config)#interface fastEthernet 0/1
  32. sw3(config-if)#switchport access vlan 3
  34. sw4(config)#vlan 4
  35. sw4(config-vlan)#exit
  36. sw4(config)#interface fastEthernet 0/1
  37. sw4(config-if)#switchport access vlan 4

2）交换机之间所连接的接口开启trunk

  1. SM1(config)#interface range f0/1 - 4
  2. SM1 (config-if-range)#switchport trunk encapsulation dot1q
  3. SM1 (config-if-range)#switchport mode trunk
  5. sw1(config)#interface fastEthernet 0/3
  6. sw1(config-if)#switchport mode trunk
  8. sw2(config)#interface fastEthernet 0/3
  9. sw2(config-if)#switchport mode trunk
  11. sw3(config)#interface fastEthernet 0/3
  12. sw3(config-if)#switchport mode trunk
  14. sw4(config)#interface fastEthernet 0/3
  15. sw4(config-if)#switchport mode trunk

3）测试vlan之间的连通性

  1. PC>ipconfig
  2. FastEthernet0 Connection:(default port)
  3. Link-local IPv6 Address.........: FE80::290:21FF:FEC2:1A50
  4. IP Address......................: 192.168.1.1
  5. Subnet Mask.....................: 255.255.255.0
  6. Default Gateway.................: 192.168.1.254
  8. PC>ping 192.168.2.1
  9. Pinging 192.168.2.1 with 32 bytes of data:
  10. Reply from 192.168.2.1: bytes=32 time=0ms TTL=127
  11. Reply from 192.168.2.1: bytes=32 time=0ms TTL=127
  12. Reply from 192.168.2.1: bytes=32 time=0ms TTL=127
  13. Reply from 192.168.2.1: bytes=32 time=1ms TTL=12
  14. Ping statistics for 192.168.2.1:
  15. Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
  16. Approximate round trip times in milli-seconds:
  17. Minimum = 0ms, Maximum = 1ms, Average = 0ms
  19. PC>ping 192.168.3.1
  20. Pinging 192.168.3.1 with 32 bytes of data:
  21. Reply from 192.168.2.1: bytes=32 time=0ms TTL=127
  22. Reply from 192.168.3.1: bytes=32 time=0ms TTL=127
  23. Reply from 192.168.3.1: bytes=32 time=0ms TTL=127
  24. Reply from 192.168.3.1: bytes=32 time=1ms TTL=127
  25. Ping statistics for 192.168.3.1:
  26. Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
  27. Approximate round trip times in milli-seconds:
  28. Minimum = 0ms, Maximum = 1ms, Average = 0ms
  30. PC>ping 192.168.4.1
  31. Pinging 192.168.4.1 with 32 bytes of data:
  32. Reply from 192.168.2.1: bytes=32 time=0ms TTL=127
  33. Reply from 192.168.2.1: bytes=32 time=0ms TTL=127
  34. Reply from 192.168.2.1: bytes=32 time=0ms TTL=127
  35. Reply from 192.168.4.1: bytes=32 time=0ms TTL=127
  36. Ping statistics for 192.168.4.1:
  37. Packets: Sent = 4, Received = 1, Lost = 3 (75% loss),
  38. Approximate round trip times in milli-seconds:
  39. Minimum = 0ms, Maximum = 0ms, Average = 0ms

4）为SM1与路由器连接的接口和路由器配置IP并启用动态路由RIP协议.

  1. SM1(config)#interface fastEthernet 0/5
  2. SM1(config-if)#no switchport
  3. SM1(config-if)#ip add 192.168.5.1 255.255.255.0
  4. SM1(config-if)#no shutdown
  5. SM1(config-if)#exit
  6. SM1(config)#router rip
  7. SM1(config-router)#version 2
  8. SM1(config-router)#no auto-summary
  9. SM1(config-router)#network 192.168.1.0
  10. SM1(config-router)#network 192.168.2.0
  11. SM1(config-router)#network 192.168.3.0
  12. SM1(config-router)#network 192.168.4.0
  13. SM1(config-router)#network 192.168.5.0
  15. Router(config)#interface fastEthernet 0/0
  16. Router(config-if)#ip address 192.168.5.2 255.255.255.0
  17. Router(config-if)#no shutdown
  18. Router(config-if)#exit
  19. Router(config)#interface fastEthernet 0/1
  20. Router(config-if)#ip address 61.159.62.129 255.255.255.248
  21. Router(config-if)#exit
  22. Router(config)#router rip
  23. Router(config-router)#version 2
  24. Router(config-router)#no auto-summary
  25. Router(config-router)#network 192.168.5.0

5）在路由器上配置默认路由并发布到RIP协议里并在三成交换机SM1上查看路由表

  1. Router(config)#ip route 0.0.0.0 0.0.0.0 f0/1
  2. Router(config)#router rip
  3. Router(config-router)#default-information originate

SM路由表如下所示：

  1. SM1# show ip route
  2. Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
  3. D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
  4. N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
  5. E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
  6. i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
  7. * - candidate default, U - per-user static route, o - ODR
  8. P - periodic downloaded static route
  9. Gateway of last resort is 192.168.5.2 to network 0.0.0.0
  10. C 192.168.1.0/24 is directly connected, Vlan1
  11. C 192.168.2.0/24 is directly connected, Vlan2
  12. C 192.168.3.0/24 is directly connected, Vlan3
  13. C 192.168.4.0/24 is directly connected, Vlan4
  14. C 192.168.5.0/24 is directly connected, FastEthernet0/5
  15. R* 0.0.0.0/0 [120/1] via 192.168.5.2, 00:00:18, FastEthernet0/5

6）在路由器上配置PAT

  1. Router(config)#access-list 1 permit 192.168.4.0 0.0.0.255
  2. Router(config)#ip nat inside source list 1 interface f0/1
  3. Router(config)#interface fastEthernet 0/0
  4. Router(config-if)#ip nat inside
  5. Router(config-if)#exit
  6. Router(config)#interface fastEthernet 0/1
  7. Router(config-if)#ip nat outside

7）用192.168.4.0和192.168.1.0测试网络连通性

PC1

  1. PC>ping 61.159.62.130
  2. Pinging 61.159.62.130 with 32 bytes of data:
  3. Request timed out.
  4. Request timed out.
  5. Request timed out.
  6. Request timed out.
  7. Ping statistics for 61.159.62.130:
  8. Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

PC4

  1. PC>ping 61.159.62.130
  3. Pinging 61.159.62.130 with 32 bytes of data:
  5. Reply from 61.159.62.130: bytes=32 time=0ms TTL=126
  6. Reply from 61.159.62.130: bytes=32 time=0ms TTL=126
  7. Reply from 61.159.62.130: bytes=32 time=0ms TTL=126
  8. Reply from 61.159.62.130: bytes=32 time=0ms TTL=126
  10. Ping statistics for 61.159.62.130:
  11. Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
  12. Approximate round trip times in milli-seconds:
  13. Minimum = 0ms, Maximum = 0ms, Average = 0ms

转载于:https://www.cnblogs.com/xiaoren112/p/8257666.html

dengcuidouk281517
关注
ACL、NAT以及PAT的配置及应用
Desire_cure_的博客
01-06 947
访问控制列表（ACL） 访问控制列表概述 读取第三层，第四层包头信息 根据预先定义好的规则对包进行过滤 访问控制列表的工作原理 访问控制列表在接口应用的方向 出：已经过路由器的处理，正离开路由器接口的数据包 入：已经到达路由器接口的数据包，将被路由器处理 访问控制列表的处理过程 当数据包从接口通过时，由于接口启用了ACL，此时路由器会对报文进行检查，做出相应的处理，若匹配到允许方通，则放行；若匹配到拒绝，则丢弃；若未匹配到，则匹配下一条。 ACL种类 基本ACL（2000-2999）：只能匹配源ip地址 高
Cisco的路由器上进行端口映射
codetest1234的博客
01-07 1334
由于一台终端需要安装GPRS无线抄表设备，因此需要在Cisco的路由器上进行端口映射。具体操作如下：[@more@]Password:c2611>enPassword:c2611#configurec2611(config...
NAT、PAT的原理及配置
weixin_67470255的博客
03-16 4629
目录 一、NAT 1.私有地址 2.NAT工作原理 3.NAT功能 4.NAT配置命令 5.ACL访问控制表 二、PAT 1.PAT的作用: 2.PAT的类型: 3.NAPT的配置 4.Easy IP的配置 ​5.PAT端口多路复用 一、NAT NAT又称为网络地址转换，用于实现私有网络和共有网络之间的互访 1.私有地址 私有网络地址是指內部网络或主机的IP地址，IANA（互联网数字分配机构）规定将下列的IP地址保留用作私网地址不在Internet上被分配，可在一个单
CCNA NAT 实验–NAT和PAT的配置
weixin_34174132的博客
11-12 1115
NAT设置可以分为静态地址转换、动态地址转换、复用动态地址转换。以下设置以Cisco路由器为例。 地址转换配置步骤： 　　1在全局设置模式下，定义内部合地址池 ip nat pool 地址池名字 起始IP地址 终止IP地址 子网掩码 　　2.在全局设置模式下，定义一个标准的access-list规则以允许哪些内部本地地址可以进行动态地址转换。 　　ac...
NAT与PAT配置及原理
m0_71521555的博客
06-17 1635
NAT与PAT配置及原理
华为静态NAT PAT配置(内部通过外网地址访问内部服务器问题)
12-07
### 华为静态NAT PAT配置详解 #### 组网需求与目标 本文将详细介绍如何在华为设备上配置静态NAT PAT（网络地址转换与端口地址转换），以解决内部用户通过运营商提供的域名访问内部服务器的问题。具体需求如下： 1....
NAT与PAT技术解析
10-23
IP地址耗尽促成了CIDR的开发，但是CIDR开发的主要目的是为了有效的使用现有的INTERNET地址，而同时根据RFC1631(IP NETWORK ADDRESS TRANSLATOR)开发的NAT却可以在多重的INTERNET子网中使用相同的IP地址，用来减少...
华为静态NATPAT配置28内部通过外网地址访问内部服务器问题29.pdf
04-06
2. 在配置NAT时，需要注意NAT的映射关系，避免IP地址冲突。 3. 在配置路由时，需要注意路由的优先级，避免路由冲突。 该配置主要实现了内部服务器通过外网地址访问的功能，满足了内部用户通过域名访问内部服务器的...
NAT与PAT
fengmaohuli的博客
03-20 1250
NAT
实战思科路由器NAT案例配置详解
08-27
很实用的实战思科路由器NAT案例配置详解，路由器是利用NAT技术,把内网的多个IP与端口映射 到外网IP(WAN口)的端口进行通讯
网络地址转换（NAT）
weixin_44938203的博客
10-23 854
网络地址转换（NAT） 网络地址转换（NAT）介绍 NAT又称网络地址转换，用于实现私有网络和公有地址之间的互访。 私有网络地址和公有网络地址 公有网络地址（以下简称公网地址）是指在互联网上全球唯一的e地址。2019年11月26日，是人类互联网时代值得纪念的一天，全球近4:亿个TIv抛址己正式耗尽。 私有网络地址（以下简称私网地址）是指内部网络或主机的re地址，TAPA（(互联网数字分配机构）规定将下列的1e地址保留用作私网地址，不在tnternet上被分配，可在一个单位或公司内部使用。RFC1918中规定
cisco2801路由器配置PAT实现企业内网上网
weixin_33885253的博客
12-08 261
下面是我公司cisco2801路由器配置PAT实现上网的配置文件，有配置需求的朋友，修改ip，直接拷贝即可。 ena conf t hostname router_1 int f0/0 ip add 121.15.xxx.xxx 255.255.255.248 //配置外网接口的ip no sh exit int f0/1 ip add 19...
动态NAT配置地址池和基于端口的NAT（PAT）配置
热门推荐
aoxixi的博客
11-28 1万+
在这里 路由协议配置的是静态路由 rip 协议 router rip network 192.168.3.0 network 200.1.1.0 配置如下图： 在主机和服务器中设置完IP 子网掩码 网关之后，进行路由器的配置 动态路由NAT 地址池： 路由B中 routerB: Router>en Router#conf t Enter configuration comman...
静态NAT+动态NAT+PAT配置
weixin_33829657的博客
11-07 331
静态NAT+动态NAT+PAT配置 拓扑图 总体配置： 配置路由器ip地址及实现外网互通 Router0 Router>enable Router#conf Router(config)#intf0/0 Router(config-if)#ipaddress192.168.1.1255.2...
动、静态NAT及NAT端口映射和PAT转换
weixin_33991418的博客
02-26 209
动、静态NAT及NAT端口映射和PAT转换（一）静态NAT将一个私有地址，转换成一个共有地址，（一对一的），如下图：及将私有地址192.168.10.10转换成公有地址188.88.88.88R1(config-if)#ipnatinside将nat运用在接口inside方向R1(config-if)#ipnat...
《网络设备安装与管理》实训6(路由器的默认路由和静态NAT配置技术)
weixin_53645521的博客
05-19 717
《网络设备安装与管理》实训6 一、实习目的项目 路由器的默认路由和静态NAT配置技术 二、网络拓扑图如下： 在思科模拟器上部署静态NAT技术实现公司员工(私网)访问Internet(公网)。 实验拓扑图所示： 拓扑图实现： 测试 PC0、PC2 能否 ping通 Server0 192.168.1.2 测试 Server0 192.168.1.2能否 ping通 192.168.6.2 测试 Server1 192.168.1.3能否 ping通 192.168.6.2 测试..
Cisco设备静态NAT基本配置步骤
weixin_33985507的博客
12-10 1871
以下内容摘自笔者即将出版上市的《金牌网管师——大中型企业网络组建、配置与管理》一书，或者于明年将出版的《Cisco/H3C路由器配置与管理完全手册》一书。   当你与外部网络进行通信时，你可以转换自己的私有IP地址到全局唯一的IP地址。可以通过静态或动态NAT来实现以上目的。静态NAT在内部本地址和内部全局地址之间建立一对一的映射关系，而动态NAT建立一个内部本地址到一个全局地址池的映射关系。...
思科路由器NAT配置案例(static tcp)
cloud_engineer的博客
10-07 3431
思科路由器NAT配置，包含服务器映射到外网.
CCNA实验：NAT与PAT配置详解
通过Ping测试，验证了PC-1可以成功访问外部IP，而PC-2因为未配置NAT，所以无法访问。 为了进一步确认NAT工作正常，可以通过路由器的调试模式查看数据包流转情况。在KC-R2上开启IP包调试，可以看到数据包从内部网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值