实验目的:
了解NAT静态转换的使用环境
了解NAT静态转换的基本配置命令
操作原理:
将内部本地地址与内部合法地址进行一对一的转换,且需要指定和哪个合法地址进行转换。如果内部网络有E-mail或FTP等可以为外部用户提供服务的服务器。这些服务器的IP地址必须采用静态地址转换,以便外部用户可以使用这些服务。
步骤:
第一步,设置路由器的内部端口:
第二步 设置路由器的外部端口:
第三步 Web服务器的IP和邮件服务器的IP
第四步,在建立内部和外部地址直接的静态转换:
Router(config)#ip nat inside source static 内部地址 外部地址
Router(config)#ip nat inside source static 192.168.1.1 200.10.1.5
Router(config)#ip nat inside source static 192.168.1.2 200.10.1.6
第五步
把fa0/0指定为NAT内部接口,fa0/1指定为NAT外部接口
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip nat inside
Router(config-if)#exit
Router(config)#interface fastEthernet 0/1
Router(config-if)#ip nat outside
第六步,查看配置
Router#show ip nat translations
Pro Inside global Inside local Outside local Outside global
--- 200.10.1.5 192.168.1.1 --- ---
--- 200.10.1.6 192.168.1.2 --- ---
第七步,用PC1 ping web 服务器的外部IP地址200.10.1.5
第八步,在路由器上查看,显示NAT的统计信息
结合动态路由协议