复用动态NAT配置指导书

《复用动态NAT配置指导书》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、复用动态NAT配置实训指导说明一、实训目的：掌握在路由器上配置NAT的方法二、背景描述：你是某公司的网管，由于要保护企业的内部网络拓扑，所以要用到NAT的配置。三、实训设备:1.电脑2.思科模拟器packettracer三、实训任务任务：复用动态NAT的配置四、实训步骤任务：复用动态NAT的配置实训拓扑图如下10.10.11.1PCIPC2PC3192.168.1.3192.168.1.4192.168.1.5PC-PTPC410.10.11.2192.168.1.2『第一步』IP地址的配置.按照拓扑图的设置配置TP地

2、址『第二步』复用动态NAT的配置.1.在全局设置模式下，定义内部合法地址池Router(config)#ipnatpool地址池名称起始IP地址纟冬止IP地址netmask了网掩码2.在全局设置模式下，定义一个标准的access-list规则以允许哪些内部地址可以进行动态地址转换Router(config)#Access-list标号permit源地址通配符掩1.设置在内部的本地地址与内部合法IP地址间建立复用动态地址转换Router(config)#ipnatinsidesourcelist标号pool地址池名称ov

3、erload2.指定与内部网络相连的内部端口在端口设置状态下Router(config-if)#ipnatinside3.指定与外部网络相连的外部端口Router(config-if)#ipnatoutside则根据拓扑图的配置，命令如下：Router(config)#ipnatpoolaaa10.10.11.110.10.11.1netmask255.255.255.0Router(config)#ipnatinsidesourcelist1poolaaaoverloadRouter(config)#access-1

4、ist1permit192.168.1.00.0.0.255Router(config)#interfaceF0/1Router(config-if)#ipaddress192.168.1.1255.255.255.0Router(config-if)#ipnatinsideRouter(config)#interfaceF0/0Router(config~if)#ipaddress10.10.11.1255.255.255.0Router(config-if)#ipnatoutsideRouter(config)#i

5、proute0.0.0.00.0.0.0F0/0在PCO的命令提示符中使用ping192.168.1.2以及tracert192.168.1.2命令查看