NAT實戰(zhàn)——端口多路復(fù)用（PAT）

端口多路復(fù)用（PAT）

設(shè)置方式：

目前創(chuàng)新互聯(lián)已為千余家的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)站空間、綿陽服務(wù)器托管、企業(yè)網(wǎng)站設(shè)計、延安網(wǎng)站維護等服務(wù)，公司將堅持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。

方法一：建立地址池（單一地址）作為對外全局地址

方法二：不建立地址池（設(shè)置端口作為對外地址）

方法一：

拓撲圖如下：

實驗步驟：

1、設(shè)定三臺PC機的地址

PC1

PC1> 
PC1> ip 192.168.100.30 192.168.100.1
Checking for duplicate address...
PC1 : 192.168.100.30 255.255.255.0 gateway 192.168.100.1

PC1> 

PC2

PC2> 
PC2> ip 192.168.100.20 192.168.100.1 
Checking for duplicate address...
PC1 : 192.168.100.20 255.255.255.0 gateway 192.168.100.1

PC2> 

PC3

PC3> 
PC3> ip 10.0.0.10 10.0.0.1
Checking for duplicate address...
PC1 : 10.0.0.10 255.255.255.0 gateway 10.0.0.1

PC3> 

2、設(shè)定二層交換機sw

sw#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
sw(config)#no ip routing                      //關(guān)閉路由功能，使三層交換鏡像變?yōu)槎咏粨Q機
sw(config)#

3、設(shè)定路由R1

R1#conf t 
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)#int f 0/0
R1(config-if)#ip add 192.168.100.1 255.255.255.0        //僅設(shè)定IP地址與子網(wǎng)掩碼
R1(config-if)#no shut 
*Mar  1 00:06:33.063: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar  1 00:06:34.063: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
R1(config-if)#int f 0/1
R1(config-if)#ip add 10.0.0.1 255.0.0.0                //僅設(shè)定IP地址與子網(wǎng)掩碼
R1(config-if)#no shut 
R1(config-if)#ex 
*Mar  1 00:06:48.191: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up
*Mar  1 00:06:49.191: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
R1(config)#

注意：此時理論上是已經(jīng)可以做到全網(wǎng)互通的，具體見下圖。如果無法連接請自行檢查命令。

為滿足實驗要求，下面將正式進行PAT（端口多路復(fù)用）的設(shè)置。

4、在路由R1上進行PAT設(shè)置

R1(config)#access-list 1 permit 192.168.100.0 0.0.0.255               //建立標準ACL
R1(config)#ip nat pool kgc 10.0.0.20 10.0.0.20 netmask 255.0.0.0      //建立地址池
*Mar  1 00:08:29.815: %LINEPROTO-5-UPDOWN: Line protocol on Interface NVI0, changed state to up
R1(config)#ip nat inside source list 1 pool kgc                 //建立PAT

R1(config)#int f 0/1
R1(config-if)#ip nat inside                            //在內(nèi)部啟用PAT
R1(config-if)#int f 0/0
R1(config-if)#ip nat outside                          //在外部啟用PAT
R1(config-if)#end
R1#
*Mar  1 00:10:27.007: %SYS-5-CONFIG_I: Configured from console by console
R1#

驗證結(jié)果

實驗成功，外網(wǎng)能訪問的IP地址以更改為公網(wǎng)IP。

方法二：

拓撲圖如下：

實驗步驟

前面所有對PC1、PC2、PC3、sw以及R1的設(shè)置均與方法一相同，不再過多贅述。這里只對PAT的設(shè)置與啟用進行說明

設(shè)置PAT

R1(config)#access-list 1 permit 192.168.100.0 0.0.0.255           //建立標準ACL
R1(config)#ip nat inside source list 1 interface f0/1 overload      //不進行地址池的設(shè)置，將外部端口f0/1的IP作為對外全局地址

R1(config)#
R1(config)#int f 0/0          
R1(config-if)#ip nat inside                     //啟用內(nèi)部PAT
R1(config-if)#int f 0/1
R1(config-if)#ip nat outside                    //啟用外部PAT
R1(config-if)#end 
R1#

實驗結(jié)果

當前題目：NAT實戰(zhàn)——端口多路復(fù)用（PAT）
本文網(wǎng)址：http://bm7419.com/article20/goseco.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站策劃、做網(wǎng)站、ChatGPT、關(guān)鍵詞優(yōu)化、動態(tài)網(wǎng)站、網(wǎng)站收錄

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)