配置静态 NAT

最新推荐文章于 2024-07-25 16:58:30 发布

原创最新推荐文章于 2024-07-25 16:58:30 发布 · 1w 阅读

CC 4.0 BY-SA版权

文章标签：

2 篇文章

订阅专栏

本文介绍如何在IPv4网络中配置静态NAT，实现外部设备通过公共地址访问内部服务器。包括测试不使用NAT的访问、配置静态NAT及测试使用NAT后的访问。

1.要求
目标

第 1 部分：测试不使用 NAT 的访问

第 2 部分：配置静态 NAT

第 3 部分：测试使用 NAT 的访问

场景

在 IPv4 配置网络中，客户端和服务器使用专用编址。然后，在含专用编址的数据包通过互联网前，需将其转换成公共编址。对于从组织外部访问的服务器，通常既分配公共静态 IP 地址，又分配专用静态 IP 地址。在该练习中，您将配置静态 NAT，使外部设备可访问其公共地址上的内部服务器。

第 1 部分：测试不使用 NAT 的访问

步骤 1：使用模拟模式尝试连接至 Server1。

a. 从 PC1 或 L1，尝试连接至位于 172.16.16.1 的 Server1 网页。使用 Web 浏览器浏览 172.16.16.1 上的Server1。尝试会失败。

b. 从 PC1，ping R1 S0/0/0 接口。 ping 命令应该会成功。

步骤 2：查看 R1 路由表和运行配置。

a. 查看 R1 运行配置。请注意，无提及 NAT 的命令。

b. 验证该路由表不含提及 PC1 和 L1 所使用 IP 地址的条目。

c. 验证 NAT 并未正由 R1 使用。

R1# show ip nat translations

第 2 部分：配置静态 NAT

步骤 1：配置静态 NAT 语句。

请参考拓扑结构。创建静态 NAT 转换以将 Server1 内部地址映射至其外部地址。

R1(config)#ip nat inside source static 172.16.16.1 64.100.50.1

步骤 2：配置接口。

配置正确的内部和外部接口。

R1(config)#inter g0/0
R1(config-if)#ip nat inside
R1(config-if)#inter s0/0/0
R1(config-if)#ip nat outside

第 3 部分：测试使用 NAT 的访问

步骤 1：验证 Server1 网页连接。

a. 打开 PC1 或 L1 上的命令提示符，试图 ping Server1 的公共地址。 Ping 应该成功。
在这里插入图片描述

b. 验证 PC1 和 L1 现在是否均可访问 Server1 网页。

步骤 2：查看 NAT 转换。

使用如下命令验证静态 NAT 配置：

show running-config

show ip nat translations

show ip nat statistics