NAT ------ 动态转换（实验）

一、动态NAT：

动态NAT是指将内部网络的私有IP地址转换为公用IP地址时，IP地址对应是不确定的，是随机的，所有被授权访问Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。

二、实验操作：

（1）实验环境准备：

1、三台PC机，外部一台PC3，内部一台PC1和PC2

2、内部一台二层交换机sw，一台路由器R1连接内外部

3、实验目的：将内部100网段地址，转换成外网的12.0.0.10→12.0.0.100，这个地址范围。

4、实验拓扑图及各接口地址如下：

三、相关配置命令：

（1）定义一个转换后地址池：

• name ：自定义的一个pool名字
• start-ip ：地址池开始的地址
• end-ip ：地址池结束的地址

（2）使用ACL匹配需要转换的源网段：

（3）建立动态转换源和ACL匹配网段的关联：

（4）显示转换表：

四、具体实验步骤：

第一步：配置二层交换sw（只需要配双工和速率）

第二步：配置路由器R1


第三步：给各个PC机配上IP地址



第四步：实验验证，在R1上开启NAT，并用PC1和PC2 ping一下PC3，观察地址如何转换。




综上：以192.168.100.10这个地址为例，我们可以发现出去的时候，转化成12.0.0.10，回来的时候，又将12.0.0.10，转换成192.168.100.10，这个体现了NAT做地址转换的一个安全性，外网看不到具体的私网地址。

第五步：我们也可以使用命令show ip nat translations，查看转换表，看到具体ip地址的转换。