靜態NAT即為網路地址轉換和翻譯,具有指定哪一方可以通訊到其網路,指定某些網路對映到指定的網路,即是利用內部地址轉發成外部地址,NAT的型別分別有:靜態NAT,動態NAT和埠地址轉換著三種,下面就來講講靜態NAT怎麼配置。
工具/原料
一臺膝上型電腦
一個思科模擬器軟體
方法/步驟
首先找出兩臺2811類的路由器,一臺交換機和兩臺PC,將它們有序地排列起來,然後用線纜將它們連線起來,路由器與路由器之間用“DCE串列埠線”(介面為S0/0/0)連線起來,路由器和交換機之間用直通線連線起來,交換機和PC之間用交叉線連線起來,如下圖所示:
給PC0和PC1配置上IP地址和閘道器,PC0的IP地址,閘道器配置為192.168.1.1 255.255.255.0 192.168.1.254:;PC1的IP地址和閘道器配置為:192.168.1.2 255.255.255.0 192.168.1.254,配置結果如下圖所示:
先給兩個路由器配置名稱,名稱為R1和R2,配置路由器與路由器之間的埠,即S0/0/0,R1一端的S0/0/0地址配置為202.96.1.3 255.255.255.0,如下圖所示:
給路由器R2配置引數,給介面S0/0/0配置IP地址為202.96.1.4 255.255.255.0.配置好介面S0/0/0後,再進入Lo0,給它配置IP地址為2.2.2.2 255.255.255.0,如下圖所示:
配置路由器R1的動態路由配置,配置命令為:
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#router rip
R1(config-router)#ver 2
R1(config-router)#no auto-summary
R1(config-router)#network 202.96.1.0
R1(config-router)#network 192.168.1.0
如下圖所示:
給路由器R2配置動態路由配置,配置命令為:
R2#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R2(config)#router rip
R2(config-router)#ver 2
R2(config-router)#no auto-summary
R2(config-router)#net 2.0.0.0
R2(config-router)#net 202.96.1.0
結果如下圖所示:
配置路由器R1提供NAT服務,配置命令為:
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#ip nat inside source static 192.168.1.1 202.96.1.3
//配置靜態NAT 對映
R1(config)#ip nat inside source static 192.168.1.2 202.96.1.4
R1(config)#int s0/0/0
R1(config-if)#ip nat outside
//配置NAT 外部介面
R1(config-if)#int f0/0
R1(config-if)#ip nat outside
//配置NAT 內部介面
如下圖所示:
用ping命令pingPC和路由器R2的網段是否可以ping通,再用“show ip nat translations”命令來檢視NAT 表的靜態對映時,如果配置成功,NAT 表一直都存在,如下圖所示:
注意事項
配置靜態NAT時,要注意分清全域性模式和特權模式下應該做什麼不應該做什麼。
要配置靜態NAT,前提是要把網路做通。