PAT配置實驗

一、PAT配置相關命令

1.定義訪問控制列表：

成都創新互聯公司-專業網站定制、快速模板網站建設、高性價比阿克塞哈薩克族自治網站開發、企業建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式阿克塞哈薩克族自治網站制作公司更省心,省錢,快速模板網站建設找我們，業務覆蓋阿克塞哈薩克族自治地區。費用合理售后完善，十多年實體公司更值得信賴。

router(config)#access-list 1 permit 10.1.1.0 0.0.0.255

2.定義合法IP地址池：

router(config)#ip nat pool onlyone 61.159.62.131 61.159.62.131 netmask 255.255.255.248

3.實現網絡地址轉換：

router(config)#ip nat insde source list 1 pool onlyone overload

4.在內部和外部端口上啟用NAT，以及配置默認路由：與靜態NAT配相同
5.定義內部訪問列表：

router(config)#access-list 1 permit 10.1.1.0 0.0.0.255

6.定義合法的IP地址池：
由于直接使用外部接口地址，所以不在定義IP地址池
7.設置復用動態IP地址轉換命令示例：

router(config)#ip  nat  inside  source  list  1  interface  FastEthernet  0/0  overload

二、PAT配置實驗圖

1、主機配置地址

PC1> ip 192.168.100.10 192.168.100.1
Checking for duplicate address...
PC1 : 192.168.100.10 255.255.255.0 gateway 192.168.100.1

PC2> ip 192.168.100.20 192.168.100.1
Checking for duplicate address...
PC1 : 192.168.100.20 255.255.255.0 gateway 192.168.100.1

PC3> ip 12.0.0.12 12.0.0.1
Checking for duplicate address...
PC1 : 12.0.0.12 255.255.255.0 gateway 12.0.0.1

2、配置交換機

sw#conf t
sw(config)#no ip routing
sw(config)#int f1/0 
sw(config-if)#speed 100
sw(config-if)#dup full
sw(config-if)#ex

3、路由上配置PAT列表

R1#conf t
R1(config)#int f0/0
R1(config-if)#ip add 192.168.100.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#int f0/1
R1(config-if)#ip add 12.0.0.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#ex
R1(config)#access-list 1 permit 192.168.100.0 0.0.0.255
R1(config)#ip nat inside source list 1 interface fastEthernet 0/1 overload 
R1(config)#int f0/0
R1(config-if)#ip nat inside
R1(config-if)#int f0/1
R1(config-if)#ip nat outside
R1(config-if)#end
R1#debug ip nat          #特權模式下打開NAT調試功能，ping時查看具體調試過程
IP NAT debugging is on

4、測試列表配置是否正確

PC1> ping 12.0.0.12 -t                                       
12.0.0.12 icmp_seq=1 timeout
84 bytes from 12.0.0.12 icmp_seq=2 ttl=63 time=31.424 ms
84 bytes from 12.0.0.12 icmp_seq=3 ttl=63 time=31.560 ms
84 bytes from 12.0.0.12 icmp_seq=4 ttl=63 time=31.278 ms
84 bytes from 12.0.0.12 icmp_seq=5 ttl=63 time=39.174 ms

R1#
*Mar  1 00:12:39.347: NAT: s=192.168.100.10->12.0.0.1, d=12.0.0.12 [48340]
          #此時在R1中可以看到192.168.100.10轉換成12.0.0.1這個外網地址

PC2> ping 12.0.0.12 -t                                       
84 bytes from 12.0.0.12 icmp_seq=1 ttl=63 time=31.402 ms
84 bytes from 12.0.0.12 icmp_seq=2 ttl=63 time=33.339 ms
84 bytes from 12.0.0.12 icmp_seq=3 ttl=63 time=38.074 ms

R1#
*Mar  1 00:15:17.887: NAT*: s=192.168.100.20->12.0.0.1, d=12.0.0.12 [48502]
          #此時在R1中可以看到192.168.100.20也轉換成12.0.0.1這個外網地址

總結：
1、PAT是企業中使用最多的列表配置方式，大大節省了可用公網IP地址的資源枯竭。

文章標題：PAT配置實驗
URL標題：http://m.kartarina.com/article20/pppgjo.html

成都網站建設公司_創新互聯，為您提供品牌網站建設、微信小程序、營銷型網站建設、企業網站制作、微信公眾號、網頁設計公司

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯