NAT的配置实验

一、实验拓扑

二、实验需求

1.按照图示配置IP地址，公网地址100.1.1.1/24
2.私网A通过NAPT，使R1接入到互联网，私网B通过EASY IP，使R3接入到互联网
3.私网A配置NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问

三、实验步骤

1、配置IP地址，实现内网互通和公网互通

配置一条缺省路由来模拟网关
[telnet-GigabitEthernet0/0/0]ip address 192.168.1.2 24
[telnet]ip route-static 0.0.0.0 0 192.168.1.254

公网与私网的接口路由需要先配置一条缺省路由
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/1]ip address 100.1.1.1 24
[R1]ip route-static 0.0.0.0 0 100.1.1.2

[R2-GigabitEthernet0/0/0]ip address 100.1.1.2 24
[R2-GigabitEthernet0/0/1]ip address 100.2.2.1 24

[R3-GigabitEthernet0/0/0]ip address 100.2.2.2 24
[R3-GigabitEthernet0/0/1]ip address 192.168.1.254 24
[R3]ip route-static 0.0.0.0 0 100.2.2.1

[PC2-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[PC2]ip route-static 0.0.0.0 0 192.168.1.254

测试内网互通

测试公网互通

此时私网是ping不通公网的

2、Telnet配置

先打开telnet配置进行后续操作

开启aaa服务
[telnet]aaa
创建一个名为AAA的用户，密码为123456
[telnet-aaa]local-user AAA password cipher 123456
定义用AAA使用telnet服务
[telnet-aaa]local-user AAA service-type telnet
开启0 - 4个虚拟通道
[telnet]user-interface vty 0 4
0-4个虚拟通道认证模式为aaa
[telnet-ui-vty0-4]authentication-mode aaa

测试telnet服务是否开启

3、NAT配置

配置私网A通过NAPT，使R1接入到公网
在R1上创建基本ACL，允许192.168.1.0/24连接公网
[R1]acl 2000
[R1-acl-basic-2000]rule permit sour ce 192.168.1.0 0.0.0.255
R1上创建NAPT地址池，设置公网地址（100.1.1.1和100.1.1.2都被占用，所以从100.1.1.3开始）
[R1]nat address-group 1 100.1.1.3 100.1.1.254
在R1的公网接口上配置NAPT
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
测试私网A是否接入到公网

成功接入

---

配置私网B通过EASY IP，使R3接入到公网
[R3]acl 2000
[R3-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R3-GigabitEthernet0/0/0]nat outbound 2000
测试私网B是否接入到公网

成功接入

---

私网A配置NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问
在R1的公网接口上配置NAT SERVER，映射端口23
[R1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 in
side 192.168.1.2 23
出现是否确定的提示输入Y进行确认
测试PC2能否通过R1访问telnet的Telnet服务

可以成功访问

---

实验结束