目标
第 1 部分:测试不使用 NAT 的访问
第 2 部分:配置静态 NAT
第 3 部分:测试使用 NAT 的访问
场景
在 IPv4 配置网络中,客户端和服务器使用专用编址。 然后,在含专用编址的数据包通过互联网前,需将其转换成公共编址。 对于从组织外部访问的服务器,通常既分配公共静态 IP 地址,又分配专用静态 IP 地址。 在该练习中,您将配置静态 NAT,使外部设备可访问其公共地址上的内部服务器。
第 1 部分: 测试不使用 NAT 的访问
步骤 1: 使用模拟模式尝试连接至 Server1。
a. 从 PC1 或 L1,尝试连接至位于 172.16.16.1 的 Server1 网页。 使用 Web 浏览器浏览 172.16.16.1 上的Server1。 尝试会失败。
b. 从 PC1,ping R1 S0/0/0 接口。 ping 命令应该会成功。
步骤 2: 查看 R1 路由表和运行配置。
a. 查看 R1 运行配置。 请注意,无提及 NAT 的命令。
b. 验证该路由表不含提及 PC1 和 L1 所使用 IP 地址的条目。
c. 验证 NAT 并未正由 R1 使用。
R1# show ip nat translations
第 2 部分: 配置静态 NAT
步骤 1: 配置静态 NAT 语句。
请参考拓扑结构。 创建静态 NAT 转换以将 Server1 内部地址映射至其外部地址。
步骤 2: 配置接口。
配置正确的内部和外部接口。
第 3 部分: 测试使用 NAT 的访问
步骤 1: 验证 Server1 网页连接。
a. 打开 PC1 或 L1 上的命令提示符,试图 ping Server1 的公共地址。 Ping 应该成功。
b. 验证 PC1 和 L1 现在是否均可访问 Server1 网页。
步骤 2: 查看 NAT 转换。
使用如下命令验证静态 NAT 配置:
show running-config
show ip nat translations
show ip nat statistics
实验步骤
R1(config)#ip nat inside source static 172.16.16.1 64.100.50.1
R1(config)#interface g0/0
R1(config-if)#ip nat inside
R1(config-if)#interface s0/0/0
R1(config-if)#ip nat outside
实验
链接:https://pan.baidu.com/s/1K0C_OchjQyvBV_rt0UdAkQ?pwd=9214
提取码:9214