基于ENSP模拟-静态NAT配置案例

最新推荐文章于 2024-07-15 15:25:05 发布

网络工程师0206

最新推荐文章于 2024-07-15 15:25:05 发布

阅读量415

点赞数 5

分类专栏：网络工程师文章标签：智能路由器网络华为运维服务器

本文链接：https://blog.csdn.net/weixin_45181514/article/details/139742732

版权

网络工程师专栏收录该内容

10 篇文章 1 订阅

订阅专栏

1、案例需求

① 企业租用了一个公网地址段：2001.1.0/29
② 实现企业内网主机访问外部网络

2、案例分析

① 需求实现“私有IP地址”和“公网IP地址”之间的互通
② 在企业边界设备R1上配置：默认路由＋静态NAT
③ 在企业网络的边界设备上，配置默认路由，企业内网数据可以发送到Internet
④ 因为Internet设备上没有“私有IP地址”的路由条目，所以数据无法返回到“企业内网”
⑤ 在企业网络的边界设备（路由器）上使用“静态NAT”技术，实现“私有IP地址”和“公网IP地址”互相转发

3、静态NAT

① 静态NAT也称Basic NAT
② 静态NAT属于私有IP地址和公有IP地址1对1转发
③ 静态NAT只转发IP地址，不处理端口号

4、配置思路

在企业边界设备R1中配置接口IP地址和掩码
在企业边界设备R1中配置默认路由，下一跳指向ISP设备
在企业边界设备R1的出接口配置静态NAT

5、配置步骤

（1）配置终端IP地址

① 配置PC1
IP地址：192.168.1.1
网关地址：192.168.1.254
掩码：255.255.255.0
② 配置pc2
IP地址：192.168.1.2
网关地址：192.168.1.254
掩码：255.255.255.0

（2）配置路由器接口地址

① 配置R1接口IP地址
interface GigabitEthernet0/0/0
 ip address 192.168.1.254 255.255.255.0 
interface GigabitEthernet0/0/1
 ip address 200.1.1.1 255.255.255.248

②配置R2-ISP接口IP地址
interface GigabitEthernet0/0/0
 ip address 200.1.1.6 255.255.255.248 
interface GigabitEthernet0/0/1
 ip address 210.1.1.254 255.255.255.0

（3）在企业边界设备R1中配置默认路由，下一跳指向ISP设备

ip route-static 0.0.0.0 0.0.0.0 200.1.1.6

（4）在企业边界设备R1的出接口配置静态NAT

nat static global 200.1.1.2 inside 192.168.1.1 netmask 255.255.255.255

6、测试

PC1>ping 210.1.1.1，通
PC2> ping 210.1.1.1，不通

7、总结

① 公网上，是不存在“私有网络”路由条目的
② NAT 一定是配置在“私有网络”和“公有网络”的边界设备上
③ NAT 实现私有IP地址和公有IP地址的转换，实现到公网的访问
④ 配置NAT之前要配置“默认路由”默认路由是让数据可以顺利的出去而NAT是让数据包可以顺利的回来
⑤ 数据包从内网转发到外网时，首先查看路由表，再查看NAT表
⑥ 数据包从外网返回到内网时，首先查看NAT表，再查看路由表
⑦ 静态 NAT 不节省公有IP地址，所以在企业中不常用