NAT实战——端口多路复用(PAT)-创新互联
端口多路复用(PAT)
设置方式:
创新互联公司提供成都网站建设、成都网站制作、网页设计,成都品牌网站建设,1元广告等致力于企业网站建设与公司网站制作,10多年的网站开发和建站经验,助力企业信息化建设,成功案例突破成百上千,是您实现网站建设的好选择.方法一:建立地址池(单一地址)作为对外全局地址
方法二:不建立地址池(设置端口作为对外地址)
方法一:
拓扑图如下:
实验步骤:
1、设定三台PC机的地址
PC1
PC1>
PC1> ip 192.168.100.30 192.168.100.1
Checking for duplicate address...
PC1 : 192.168.100.30 255.255.255.0 gateway 192.168.100.1
PC1>
PC2
PC2>
PC2> ip 192.168.100.20 192.168.100.1
Checking for duplicate address...
PC1 : 192.168.100.20 255.255.255.0 gateway 192.168.100.1
PC2>
PC3
PC3>
PC3> ip 10.0.0.10 10.0.0.1
Checking for duplicate address...
PC1 : 10.0.0.10 255.255.255.0 gateway 10.0.0.1
PC3>
2、设定二层交换机sw
sw#conf t
Enter configuration commands, one per line. End with CNTL/Z.
sw(config)#no ip routing //关闭路由功能,使三层交换镜像变为二层交换机
sw(config)#
3、设定路由R1
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#int f 0/0
R1(config-if)#ip add 192.168.100.1 255.255.255.0 //仅设定IP地址与子网掩码
R1(config-if)#no shut
*Mar 1 00:06:33.063: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar 1 00:06:34.063: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
R1(config-if)#int f 0/1
R1(config-if)#ip add 10.0.0.1 255.0.0.0 //仅设定IP地址与子网掩码
R1(config-if)#no shut
R1(config-if)#ex
*Mar 1 00:06:48.191: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up
*Mar 1 00:06:49.191: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
R1(config)#
注意:此时理论上是已经可以做到全网互通的,具体见下图。如果无法连接请自行检查命令。
为满足实验要求,下面将正式进行PAT(端口多路复用)的设置。
4、在路由R1上进行PAT设置
R1(config)#access-list 1 permit 192.168.100.0 0.0.0.255 //建立标准ACL
R1(config)#ip nat pool kgc 10.0.0.20 10.0.0.20 netmask 255.0.0.0 //建立地址池
*Mar 1 00:08:29.815: %LINEPROTO-5-UPDOWN: Line protocol on Interface NVI0, changed state to up
R1(config)#ip nat inside source list 1 pool kgc //建立PAT
R1(config)#int f 0/1
R1(config-if)#ip nat inside //在内部启用PAT
R1(config-if)#int f 0/0
R1(config-if)#ip nat outside //在外部启用PAT
R1(config-if)#end
R1#
*Mar 1 00:10:27.007: %SYS-5-CONFIG_I: Configured from console by console
R1#
验证结果
实验成功,外网能访问的IP地址以更改为公网IP。
方法二:
拓扑图如下:
实验步骤
前面所有对PC1、PC2、PC3、sw以及R1的设置均与方法一相同,不再过多赘述。这里只对PAT的设置与启用进行说明
设置PAT
R1(config)#access-list 1 permit 192.168.100.0 0.0.0.255 //建立标准ACL
R1(config)#ip nat inside source list 1 interface f0/1 overload //不进行地址池的设置,将外部端口f0/1的IP作为对外全局地址
R1(config)#
R1(config)#int f 0/0
R1(config-if)#ip nat inside //启用内部PAT
R1(config-if)#int f 0/1
R1(config-if)#ip nat outside //启用外部PAT
R1(config-if)#end
R1#
实验结果
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
当前名称:NAT实战——端口多路复用(PAT)-创新互联
路径分享:http://ybzwz.com/article/djdohp.html