配置NAT实现网络访问

实验目的：配置NAT实现网络访问

实验环境：如图，网关路由器连接三层交换机组成公司的核心部分

实验要求：

1 按图中环境配置设备，实现内网互通

2 配置静态NAT，使外网可以访问公司的服务器

3配置PAT，实现公司内网可以访问internet

实验步骤：

要求1

配置SW1

Switch>en

Switch#conf t

Switch(config)#vlan 2

Switch(config-vlan)#exit

Switch(config)#int f0/2

Switch(config-if)#switchport access vlan 2

Switch(config-if)#no shu

Switch(config-if)#int f0/3

Switch(config-if)#switchport access vlan 2

Switch(config-if)#no shu

Switch(config-if)#int f0/1

Switch(config-if)#switchport mode trunk

Switch(config-if)#no shu

配置SW2

Switch>en

Switch#conf t

Switch(config)#vlan 3

Switch(config-vlan)#vlan 4

Switch(config-vlan)#exit

Switch(config)#int f0/2

Switch(config-if)#switchport access vlan 3

Switch(config-if)#no shu

Switch(config-if)#int f0/3

Switch(config-if)#switchport access vlan 4

Switch(config-if)#no shu

Switch(config-if)#int f0/1

Switch(config-if)#switchport mode trunk

Switch(config-if)#no shu

配置3SW

Switch>en

Switch#conf t

Switch(config)#vlan 2

Switch(config-vlan)#vlan 3

Switch(config-vlan)#vlan 4

Switch(config-vlan)#exit

Switch(config)#int range f0/2 -3

Switch(config-if-range)#switchport trunk encapsulation dot1q

Switch(config-if-range)#switchport mode trunk

Switch(config-if-range)#no shu

配置接口IP和默认路由

Switch(config-if-range)#int f0/1

Switch(config-if)#no switchport

Switch(config-if)#ip add 192.168.1.2 255.255.255.0

Switch(config-if)#no shu

Switch(config-if)#exit

Switch(config)#ip routing

Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1

配置vlan地址

Switch(config)#int vlan 2

Switch(config-if)#ip add 192.168.2.1 255.255.255.0

Switch(config-if)#no shu

Switch(config-if)#int vlan 3

Switch(config-if)#ip add 192.168.3.1 255.255.255.0

Switch(config-if)#no shu

Switch(config-if)#int vlan 4

Switch(config-if)#ip add 192.168.4.1 255.255.255.0

Switch(config-if)#no shu

配置R1

Router>en

Router#conf t

Router(config)#int f0/0

Router(config-if)#ip add 192.168.1.1 255.255.255.0

Router(config-if)#no shu

Router(config-if)#int f0/1

Router(config-if)#ip add 1.2.3.4 255.0.0.0

Router(config-if)#no shu

配置静态路由：    要到达多个网段时静态路由比默认路由速度快

Router(config)#ip route 192.168.2.0 255.255.255.0 192.168.1.2

Router(config)#ip route 192.168.3.0 255.255.255.0 192.168.1.2

Router(config)#ip route 192.168.4.0 255.255.255.0 192.168.1.2

Router(config)#ip route 0.0.0.0 0.0.0.0 1.2.3.5

配置R2

Router>en

Router#conf t

Router(config)#int f0/0

Router(config-if)#ip add 1.2.3.5 255.0.0.0

Router(config-if)#no shu

Router(config-if)#exit

Router(config)#int loopback 0

Router(config-if)#ip add 10.0.0.1 255.0.0.0        模拟internet，不需配置默认路由

Router(config-if)#no shu

要求2、要求3

配置R1

1配置静态NAT端口映射

Router(config)#ip nat inside source static tcp 192.168.2.2 80 1.2.3.4 80

Router(config)#ip nat inside source static tcp 192.168.2.3 21 1.2.3.4 21

2定义内部访问列表

Router(config)#access-list 1 permit 192.168.3.0 0.0.0.255

Router(config)#access-list 1 permit 192.168.4.0 0.0.0.255

Router(config)#ip nat inside source list 1 interface fastEthernet 0/1

在内部和外部端口启用NAT

Router(config)#int f0/1

Router(config-if)#ip nat outside

Router(config-if)#int f0/0

Router(config-if)#ip nat inside

测试

在R2上连接一个PC设置接口地址为5.5.5.5，PC地址为5.5.5.6

在浏览器中访问1.2.3.4，查看网页是否显示

在CMD中登录FTP 1.2.3.4 测试是否能够登录

使用PC1或PC2用ping命令ping 5.5.5.6，是否能ping通

当然，外网PC只能ping同1.2.3.4，R1只允许内网的4.0网络和3.0网络通过