目录
1、案例需求
① 企业租用了一个公网地址段:2001.1.0/29
② 实现企业内网主机访问外部网络
2、案例分析
① 需求实现“私有IP地址”和“公网IP地址”之间的互通
② 在企业边界设备R1上配置:默认路由+静态NAT
③ 在企业网络的边界设备上,配置默认路由,企业内网数据可以发送到Internet
④ 因为Internet设备上没有“私有IP地址”的路由条目,所以数据无法返回到“企业内网”
⑤ 在企业网络的边界设备(路由器)上使用“静态NAT”技术,实现“私有IP地址”和“公网IP地址”互相转发
3、静态NAT
① 静态NAT也称Basic NAT
② 静态NAT属于私有IP地址和公有IP地址1对1转发
③ 静态NAT只转发IP地址,不处理端口号
4、配置思路
在企业边界设备R1中配置接口IP地址和掩码
在企业边界设备R1中配置默认路由,下一跳指向ISP设备
在企业边界设备R1的出接口配置静态NAT
5、配置步骤
(1)配置终端IP地址
① 配置PC1
IP地址:192.168.1.1
网关地址:192.168.1.254
掩码:255.255.255.0
② 配置pc2
IP地址:192.168.1.2
网关地址:192.168.1.254
掩码:255.255.255.0
(2)配置路由器接口地址
① 配置R1接口IP地址
interface GigabitEthernet0/0/0
ip address 192.168.1.254 255.255.255.0
interface GigabitEthernet0/0/1
ip address 200.1.1.1 255.255.255.248
②配置R2-ISP接口IP地址
interface GigabitEthernet0/0/0
ip address 200.1.1.6 255.255.255.248
interface GigabitEthernet0/0/1
ip address 210.1.1.254 255.255.255.0
(3)在企业边界设备R1中配置默认路由,下一跳指向ISP设备
ip route-static 0.0.0.0 0.0.0.0 200.1.1.6
(4)在企业边界设备R1的出接口配置静态NAT
nat static global 200.1.1.2 inside 192.168.1.1 netmask 255.255.255.255
6、测试
PC1>ping 210.1.1.1,通
PC2> ping 210.1.1.1,不通
7、总结
① 公网上,是不存在“私有网络”路由条目的
② NAT 一定是配置在“私有网络”和“公有网络”的边界设备上
③ NAT 实现私有IP地址和公有IP地址的转换,实现到公网的访问
④ 配置NAT之前要配置“默认路由”默认路由是让数据可以顺利的出去而NAT是让数据包可以顺利的回来
⑤ 数据包从内网转发到外网时,首先查看路由表,再查看NAT表
⑥ 数据包从外网返回到内网时,首先查看NAT表,再查看路由表
⑦ 静态 NAT 不节省公有IP地址,所以在企业中不常用