配置静态和动态NAT

配置动态NAT


选用设备：R1, R2, PC1, PC2，PC3,R3

实验要求：PC1可以访问202.103.24.0网段，但是不能够通过路由方式直接进行通讯，要求使用NAT技术！并且不可以访问到192.168.2.0网段！

配置清单：

Pc1:ip address 192.168.1.2

255.255.255.0 gateway 192.168.1.1

Pc2:ip address 192.168.2.2

255.255.255.0 gateway 192.168.2.1

R1

R1(config)#interface s0

R1(config-if)#ip address 61.37.25.1 255.255.255.0

R1(config-if)#clock rate 64000

R1(config-if)#no shutdown

R1(config-if)#interface e0

R1(config-if)#ip address 192.168.1.1 255.255.255.0

R1(config-if)#no shutdown

R1(config)#ip

route 0.0.0.0 0.0.0.0 61.37.25.2

R2

R2(config)#interface s1

R2(config-if)#ip address 61.37.25.2

255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#interface e0

R2(config-if)#ip address 192.168.2.1 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#interface S0

R2(config-if)#clock rate 64000

R2(config-if)#ip address 202.103.24.1 255.255.255.0

R2(config-if)#no shutdown

R2(config)#access-list 1 deny 192.168.1.2 255.255.255.0

R2(config)#access-list 2

permit any

R2(config)#interface e0

R2(config--if)#access-group 1 in

R2(config)#ip nat pool r2s0 202.103.24.68 202.103.24.127 netmask 255.255.255.0

R2r(config)#interface s1

R2(config)#ip nat inside source list

2 pool r2so

R3

R3(config)#interface s1

R3(config-if)#ip address 202.103.24.2

255.255.255.0

R3(config-if)#clock rate 64000

R3(config-if)#no shutdown

R3(config-if)#interface e0

R3(config-if)#ip address 192.168.3.1 255.255.255.0

R3(config-if)#no shutdown



配置静态NAT



选用设备：R1, R2, PC1, PC2，PC3,R3

实验要求：PC1可以访问202.103.24.0网段，但是不能够通过路由方式直接进行通讯，要求使用NAT技术！并且不可以访问到192.168.2.0网段！

配置清单：

Pc1:ip address 192.168.1.2

255.255.255.0 gateway 192.168.1.1

Pc2:ip address 192.168.2.2

255.255.255.0 gateway 192.168.2.1

R1

R1(config)#interface s0

R1(config-if)#ip address 61.37.25.1 255.255.255.0

R1(config-if)#clock rate 64000

R1(config-if)#no shutdown

R1(config-if)#interface e0

R1(config-if)#ip address 192.168.1.1 255.255.255.0

R1(config-if)#no shutdown

R1(config)#ip

route 0.0.0.0 0.0.0.0 61.37.25.2

R2

R2(config)#interface s1

R2(config-if)#ip address 61.37.25.2

255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#interface e0

R2(config-if)#ip address 192.168.2.1 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#interface S0

R2(config-if)#clock rate 64000

R2(config-if)#ip address 202.103.24.1 255.255.255.0

R2(config-if)#no shutdown

R2(config)#access-list 1 deny 192.168.1.2 255.255.255.0

R2(config)#access-list 1 deny 192.168.3.2 255.255.255.0

R2(config)#interface e0

R2(config--if)#access-group 1 in

R2(config)#ip nat inside source static 192.168.1.2

202.103.24.5

在内部本地地址和内部全局地址之间建立静态的转换

R2r(config)#interface s0

R2(config-if)#ip nat outside

标记当前接口连接到内部

R3

R3(config)#interface s1

R3(config-if)#ip address 202.103.24.2

255.255.255.0

R3(config-if)#clock rate 64000

R3(config-if)#no shutdown

R3(config-if)#interface e0

R3(config-if)#ip address 192.168.3.1 255.255.255.0

R3(config-if)#no shutdown