在思科模擬路由器上怎麼配置靜態NAT
靜態NAT即為網路地址轉換和翻譯,具有指定哪一方可以通訊到其網路,指定某些網路對映到指定的網路,即是利用內部地址轉發成外部地址,NAT的型別分別有:靜態NAT,動態NAT和埠地址轉換著三種,下面就來講講靜態NAT怎麼配置。
操作方法
(01)首先找出兩臺2811類的路由器,一臺交換機和兩臺PC,將它們有序地排列起來,然後用線纜將它們連線起來,路由器與路由器之間用“DCE串列埠線”(介面為S0/0/0)連線起來,路由器和交換機之間用直通線連線起來,交換機和PC之間用交叉線連線起來,如下圖所示:
(02)給PC0和PC1配置上IP地址和閘道器,PC0的IP地址,閘道器配置為 :;PC1的IP地址和閘道器配置為: ,配置結果如下圖所示:
(03)先給兩個路由器配置名稱,名稱為R1和R2,配置路由器與路由器之間的埠,即S0/0/0,R1一端的S0/0/0地址配置為 ,如下圖所示:
(04)給路由器R2配置引數,給介面S0/0/0配置IP地址為 .配置好介面S0/0/0後,再進入Lo0,給它配置IP地址為 ,如下圖所示:
(05)配置路由器R1的動態路由配置,配置命令為:R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#router ripR1(config-router)#ver 2R1(config-router)#no auto-summaryR1(config-router)#network R1(config-router)#network 如下圖所示:
(06)給路由器R2配置動態路由配置,配置命令為:R2#conf tEnter configuration commands, one per line. End with CNTL/Z.R2(config)#router ripR2(config-router)#ver 2R2(config-router)#no auto-summaryR2(config-router)#net R2(config-router)#net 結果如下圖所示:
(07)配置路由器R1提供NAT服務,配置命令為:R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#ip nat inside source static /配置靜態NAT 對映R1(config)#ip nat inside source static R1(config)#int s0/0/0R1(config-if)#ip nat outside//配置NAT 外部介面R1(config-if)#int f0/0R1(config-if)#ip nat outside//配置NAT 內部介面如下圖所示:
(08)用ping命令pingPC和路由器R2的網段是否可以ping通,再用“show ip nat translations”命令來檢視NAT 表的靜態對映時,如果配置成功,NAT 表一直都存在,如下圖所示:
特別提示
配置靜態NAT時,要注意分清全域性模式和特權模式下應該做什麼不應該做什麼。
要配置靜態NAT,前提是要把網路做通。