实验6,pat和静态nat组合

《实验6,pat和静态nat组合》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实用标准实验6，PAT,特例PAT和静态NAT组合一．实验要求：了解PAT（接口地址转换协议）（超载NAT）的配发和工作原理：(多对一转换；租期为60秒，最常见的做法)PAT实际上就是带端口号的NAT,取决于是否带有OVERLOAD的关键字二．实验拓步图：三．实验配置：1.开启WWW服务器和在DNS服务器上做域名记录：2.在R1上的基本配置：Router(config)#hoR1R1(config)#noipdomain-looR1(config)#loggconR1(config)#linecon0R1(config-line)#noexec-tR1(config-line)#loggsy

2、R1(config-line)#exitR1(config-if)#ints1/0R1(config-if)#ipadd200.1.1.1255.255.255.0R1(config-if)#noshR1(config-if)#intf0/1R1(config-if)#ipadd192.168.1.1255.255.255.0R1(config-if)#noshR1(config-if)#exitR1(config)#iproute0.0.0.00.0.0.0s1/0文档实用标准在R1上做静态NAT，把WWW服务器宣告出去。R1(config)#intf0/1R1(config-if)#ip

3、natinsideR1(config-if)#ints1/0R1(config-if)#ipnatoutsideR1(config-if)#exitR1(config)#ipnatinsidesourcestatictcp192.168.1.2080200.1.1.180查看NAT:3．在R2上的基本配置：Router(config)#hoR2R2(config)#noipdomain-looR2(config)#loggconR2(config)#linecon0R2(config-line)#noexec-tR2(config-line)#loggsyR2(config-line)#ex

4、itR2(config)#ints1/0R2(config-if)#clockrate64000R2(config-if)#ipadd200.1.1.2255.255.255.0R2(config-if)#noshR2(config-if)#intf0/1R2(config-if)#ipadd202.103.24.1255.255.255.0R2(config-if)#noshR2(config-if)#R2(config-if)#intf0/0文档实用标准R2(config-if)#ipadd3.3.3.1255.255.255.0R2(config-if)#nosh4.在PC4上通过WW

5、W.hongtu.cc域名访问内网WWW。超载NAT5.在R1上做PAT使内部地址可以通过200.1.1.3上网。R1(config)#ints1/0R1(config-if)#noipnatoutsideR1(config-if)#intf0/1R1(config-if)#ipnatinsideR1(config)#access-list1permit192.168.1.00.0.0.255R1(config)#ipnatpoolwangxin200.1.1.3200.1.1.3netmask255.255.255.0R1(config)#ipnatinsidesourcelist1poo

6、lwangxinoverload6.运行了PAT之后再来验证相应的实验效果。可以看到在三台pc可以同时共用一个公有地址上网。分别在PC1，2，3上测试：都通。这就可以证明PAT是多对一。同时开一些DEBUG看一下：文档实用标准PING后马上看NAT记录：文档实用标准.在做PAT的时候一定要注意，PAT也有一定的租期，一超过租期时间，地址租约就会被取消掉。特例PAT7.析：（1）现在我们通过特例PAT来使内网的PC可以上网，因是在PAT的基础上做的，所以要删除再做。但要注意PAT特例是把内部的私有地址直接装换到相应的接口上去，也是一个多对一的转换，租期也是60s，这是针对主机数目不是很多的情况

7、下而言的，直接把相应的私有地址转换到相应的outside接口上去。做PAT的特列是一般不必要定义地址池。（2）在做PAT的时候一定删除上面的ＮＡＴ关系，一定要拆除邻居的关系，因为邻居的关系可以影响ＰＡＴ的操作。8.删除上面的PAT：因R1(config)#access-list1permit192.168.1.00.0.0.255在特例PAT中有用，所以现在就不需删去。但出问题。但设置接口的IPNATINSI