基于ensp配置动态NAT

简介：NAT （网络地址转换协议）是将私网IP地址和公网IP地址进行互相转换的一种协议，当内网想要访问外网的时候，就会用到这一种协议，外网是不能够识别私网的IP地址的，所以需要将私网IP地址转换为一个指定的公网IP地址去进行处理。

一、实验目的

通过实验掌握基于ensp配置动态nat配置。

二、实验要求

1. 公司内网使用192.168.1.0/24网段，出口为16.16.16.0/24网段；
2. 出口路由器上申请了16.16.16.1-5等互联网IP地址，可供NAT转换使用；
3. 测试计算机和路由器的IP和接口信息如拓扑所示。

实验拓扑：

 

三、实验内容

R1配置IP地址

 

配置动态nat

查看nat outbound信息

 

测试网络连通性

关键代码：

 

在R1上使用nat addres-group命令配置NAT地址池，设置起始和结束地址分别为16.16.16.1和16.16.16.5。

[R1]nat address-group 1 16.16.16.1 16.16.16.5

创建基本ACL2000。

[R1]acl 2000 [R1-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255

在G0/0/1接口下使用nat outbound命令将ACL2000与地址池相关联，使得ACL中规定的地址可以使用地址池进行地址转换。

[R1-acl-basic-2000]int G0/0/1 [R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat