1.定義訪問控制列表:
成都創(chuàng)新互聯(lián)公司-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價(jià)比阿克塞哈薩克族自治網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式阿克塞哈薩克族自治網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們,業(yè)務(wù)覆蓋阿克塞哈薩克族自治地區(qū)。費(fèi)用合理售后完善,十多年實(shí)體公司更值得信賴。
router(config)#access-list 1 permit 10.1.1.0 0.0.0.255
2.定義合法IP地址池:
router(config)#ip nat pool onlyone 61.159.62.131 61.159.62.131 netmask 255.255.255.248
3.實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換:
router(config)#ip nat insde source list 1 pool onlyone overload
4.在內(nèi)部和外部端口上啟用NAT,以及配置默認(rèn)路由:與靜態(tài)NAT配相同
5.定義內(nèi)部訪問列表:
router(config)#access-list 1 permit 10.1.1.0 0.0.0.255
6.定義合法的IP地址池:
由于直接使用外部接口地址,所以不在定義IP地址池
7.設(shè)置復(fù)用動(dòng)態(tài)IP地址轉(zhuǎn)換命令示例:
router(config)#ip nat inside source list 1 interface FastEthernet 0/0 overload
1、主機(jī)配置地址
PC1> ip 192.168.100.10 192.168.100.1
Checking for duplicate address...
PC1 : 192.168.100.10 255.255.255.0 gateway 192.168.100.1
PC2> ip 192.168.100.20 192.168.100.1
Checking for duplicate address...
PC1 : 192.168.100.20 255.255.255.0 gateway 192.168.100.1
PC3> ip 12.0.0.12 12.0.0.1
Checking for duplicate address...
PC1 : 12.0.0.12 255.255.255.0 gateway 12.0.0.1
2、配置交換機(jī)
sw#conf t
sw(config)#no ip routing
sw(config)#int f1/0
sw(config-if)#speed 100
sw(config-if)#dup full
sw(config-if)#ex
3、路由上配置PAT列表
R1#conf t
R1(config)#int f0/0
R1(config-if)#ip add 192.168.100.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#int f0/1
R1(config-if)#ip add 12.0.0.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#ex
R1(config)#access-list 1 permit 192.168.100.0 0.0.0.255
R1(config)#ip nat inside source list 1 interface fastEthernet 0/1 overload
R1(config)#int f0/0
R1(config-if)#ip nat inside
R1(config-if)#int f0/1
R1(config-if)#ip nat outside
R1(config-if)#end
R1#debug ip nat #特權(quán)模式下打開NAT調(diào)試功能,ping時(shí)查看具體調(diào)試過程
IP NAT debugging is on
4、測(cè)試列表配置是否正確
PC1> ping 12.0.0.12 -t
12.0.0.12 icmp_seq=1 timeout
84 bytes from 12.0.0.12 icmp_seq=2 ttl=63 time=31.424 ms
84 bytes from 12.0.0.12 icmp_seq=3 ttl=63 time=31.560 ms
84 bytes from 12.0.0.12 icmp_seq=4 ttl=63 time=31.278 ms
84 bytes from 12.0.0.12 icmp_seq=5 ttl=63 time=39.174 ms
R1#
*Mar 1 00:12:39.347: NAT: s=192.168.100.10->12.0.0.1, d=12.0.0.12 [48340]
#此時(shí)在R1中可以看到192.168.100.10轉(zhuǎn)換成12.0.0.1這個(gè)外網(wǎng)地址
PC2> ping 12.0.0.12 -t
84 bytes from 12.0.0.12 icmp_seq=1 ttl=63 time=31.402 ms
84 bytes from 12.0.0.12 icmp_seq=2 ttl=63 time=33.339 ms
84 bytes from 12.0.0.12 icmp_seq=3 ttl=63 time=38.074 ms
R1#
*Mar 1 00:15:17.887: NAT*: s=192.168.100.20->12.0.0.1, d=12.0.0.12 [48502]
#此時(shí)在R1中可以看到192.168.100.20也轉(zhuǎn)換成12.0.0.1這個(gè)外網(wǎng)地址
總結(jié):
1、PAT是企業(yè)中使用最多的列表配置方式,大大節(jié)省了可用公網(wǎng)IP地址的資源枯竭。
文章標(biāo)題:PAT配置實(shí)驗(yàn)
URL標(biāo)題:http://jinyejixie.com/article20/pppgjo.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供品牌網(wǎng)站建設(shè)、微信小程序、營(yíng)銷型網(wǎng)站建設(shè)、企業(yè)網(wǎng)站制作、微信公眾號(hào)、網(wǎng)頁設(shè)計(jì)公司
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)