資源描述：
《動態(tài)內部源地址轉換》由會員上傳分享，免費在線閱讀，更多相關內容在工程資料-天天文庫。
1、動態(tài)內部源地址轉換【實驗名稱】動態(tài)內部源地址轉換【實驗目的】掌握內網(wǎng)中多臺主機連接到Internet網(wǎng)時，通過分時復用多個內部全局地址轉換技術。【背景描述】你是公司的高級網(wǎng)絡管理員，公司申請了50個公網(wǎng)IP地址為整個銷售部門提供上網(wǎng)服務，銷售部門的網(wǎng)段是192.168.1.0/24。合法地址不夠每人分配一個，但是銷售部門平時有三分之一的人在外跑業(yè)務，在公司內部的也不會一直需要網(wǎng)絡服務，根據(jù)此情況請你解決公司全局地址不夠一一映射的情況。【實現(xiàn)功能】定義特定網(wǎng)段轉發(fā)數(shù)據(jù)分時復用全局地址。【實驗拓撲】192.168
2、.1.0/24【實驗設備】R2624（2臺）【實驗步驟】第一步：基本配置Red-Giant>enableRed-Giant#conftRed-Giant(config)#ints0Red-Giant(config-if)#ipadd200.168.12.1255.255.255.0Red-Giant(config-if)#clra64000Red-Giant(config-if)#noshRed-Giant(config)#hosR1R1(config)#intf0R1(config-if)#ipadd192
3、.168.12.1255.255.255.0R1(config-if)#noshR1(config-if)#endR2(config)#intserial0R2(config-if)#ipadd200.168.12.100255.255.255.0R2(config-if)#noshR2(config-if)#end驗證測試：R2#ping200.168.12.1Typeescapesequencetoabort.Sending5,100-byteICMPEchoesto200.168.12.1,timeou
4、tis2seconds:!!!!!第二步：配置動態(tài)內部源地址轉換R1(config)#ipnatpoolnet200200.168.12.2200.168.12.50netmask255.255.255.！定義轉換地址池R1(config)#access-list1permit192.168.12.00.0.0.255！定義可以轉換地址的網(wǎng)段R1(config)#ipnatinsidesourcelist1poolnet200!定義內部本地地址池調用轉換地址池地址R1(config)#interfaces0R
5、1(config-if)#ipnatoutside！定義外部接口R1(config-if)#exiR1(config)#intf0R1(config-if)#ipnatinside！定義內部接口R1(config-if)#end驗證測試：R1#shipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobal---200.168.12.2192.168.12.2------【注意事項】l不要把inside和outside應用的接口弄錯l
6、要加上能使數(shù)據(jù)包向外轉發(fā)的路由，比如默認路由l盡量不要用廣域網(wǎng)接口地址作為映射的全局地址【參考配置】shrunCurrentconfiguration:!version6.14(2)!hostname"R1"!ipsubnet-zero!interfaceFastEthernet0ipaddress192.168.12.1255.255.255.0ipnatinside!interfaceFastEthernet1noipaddressshutdown!interfaceFastEthernet2noipad
7、dressshutdown!interfaceFastEthernet3noipaddressshutdown!interfaceSerial0ipaddress200.168.12.1255.255.255.0ipnatoutsideclockrate64000!interfaceSerial1noipaddressshutdown!ipnatpoolnet200200.168.12.2200.168.12.50netmask255.255.255.0ipnatinsidesourcelist1poolne
8、t200ipclasslessiproute0.0.0.00.0.0.0Serial0access-list1permit192.168.12.00.0.0.255!linecon0lineaux0linevty04login!end
