NAT网络地址转换实验（思科）

一，技术简介

NAT（Network Address Translation），即网络地址转换技术，是一种在现代计算机网络中广泛应用的技术，主要用于有效管理和利用IP地址。NAT技术通过将内部网络中的IP地址转换为公共可路由的IP地址，实现了多个内部计算机共享一个或一组公共IP地址的功能。

NAT技术主要有静态NAT、动态地址NAT以及地址端口转换NAPT等几种类型

① 静态NAT将内部私网地址与合法公网地址进行一对一的转换，且转换是确定的

② 动态NAT是从内部地址池中动态选择一个未使用的地址来对内部私有地址进行转换，实现一对一的转换

③ NAPT是一种动态转换，多个内部地址可以被转换成同一个合法公网地址，并使用不同的端口号来区分不同的主机和进程

二，实验目的

利用上述三种方法，使得 PC1、PC2 在和 PC3 通信时，在Router1进行内网和外网的地址转换

三，基础配置

PC

Router1

Router#configure  terminalRouter(config)#int f1/0
Router(config-if)#ip address 192.168.10.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exitRouter(config)#int f2/0
Router(config-if)#ip address 192.168.20.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exitRouter(config)#int f1/1
Router(config-if)#ip address 192.168.30.1 255.255.255.0
Router(config-if)#no shutdownRouter(config)#ip route 192.168.40.0 255.255.255.0 192.168.30.2
配置静态路由，如何到达192.168.40.0/24网段Router(config)#end
Router#show running-config

Router2

Router#configure terminalRouter(config)#int f1/1
Router(config-if)#ip address 192.168.30.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exitRouter(config)#int f1/0
Router(config-if)#ip address 192.168.40.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exitRouter(config)#ip route 192.168.30.0 255.255.255.0 192.168.30.1
配置静态路由，如何到达192.168.30.0/24网段
注意：不用宣告192.168.10.0 和 192.168.20.0Router(config)#end
Router#show running-config

配置结果

PC1、PC2不可以 ping 通PC3，Router1可以 ping 通PC3

四，静态NAT

完成基础配置后进行以下步骤

Router1

Router#configure terminalRouter(config)#int f1/0
Router(config-if)#ip nat inside     配置为内网接口
Router(config-if)#exitRouter(config)#int f2/0
Router(config-if)#ip nat inside     配置为内网接口
Router(config-if)#exitRouter(config)#int f1/1
Router(config-if)#ip nat outside    配置为外网接口
Router(config-if)#exitRouter(config)#ip nat inside source static 192.168.10.2 192.168.30.3
Router(config)#ip nat inside source static 192.168.20.2 192.168.30.4
将内网主机的私有IP地址，映射为外网的公共IP地址Router(config)#exit
Router#show ip nat translations     显式NAT转换表

配置结果

PC1、PC2、Router1都可以 ping 通PC3

五，动态NAT

完成基础配置后进行以下步骤

Router1

Router#configure terminalRouter(config)#int f1/0
Router(config-if)#ip nat inside     配置为内网接口
Router(config-if)#exitRouter(config)#int f2/0
Router(config-if)#ip nat inside     配置为内网接口
Router(config-if)#exitRouter(config)#int f1/1
Router(config-if)#ip nat outside    配置为外网接口
Router(config-if)#exitRouter(config)#access-list  10 permit 192.168.10.0 0.0.0.255    
-- 创建编号为20的访问控制列表（ACL），并允许来自192.168.20.0/24网段的流量通过Router(config)#ip nat pool nat_10 192.168.30.10 192.168.30.20 netmask 255.255.255.0
-- 定义一个名为nat_20的NAT地址池， 范围是从192.168.30.20到192.168.30.30，这个地址池将被用于NAT转换Router(config)#ip nat inside source list 10 pool nat_10         
-- 匹配前面创建的访问控制列表20，并将这些流量的源地址转换为nat_20地址池中的地址Router(config)#access-list  20 permit 192.168.20.0 0.0.0.255
Router(config)#ip nat pool nat_20 192.168.30.20 192.168.30.30 netmask 255.255.255.0
Router(config)#ip nat inside source list 20 pool nat_20Router(config)#exit
Router#show running-config

配置结果

PC1、PC2、Router1都可以 ping 通PC3

完成ping操作后，查看Router1的地址转换表

六，配置NAPT

完成基础配置后进行以下步骤

Router1

Router#configure terminalRouter(config)#int f1/0
Router(config-if)#ip nat inside     配置为内网接口
Router(config-if)#exitRouter(config)#int f2/0
Router(config-if)#ip nat inside     配置为内网接口
Router(config-if)#exitRouter(config)#int f1/1
Router(config-if)#ip nat outside    配置为外网接口
Router(config-if)#exitRouter(config)#access-list 10 permit 192.168.10.0 0.0.0.255
Router(config)#access-list 20 permit 192.168.20.0 0.0.0.255
-- 创建编号为20的访问控制列表（ACL），并允许来自192.168.20.0/24网段的流量通过Router(config)#ip nat inside source list 10 int f1/1 overload
Router(config)#ip nat inside source list 20 int f1/1 overload
-- 对于ACL 20中的内部IP地址，当它们的数据包通过f1/1接口离开路由器时，将这些内部IP地址转换为该接口的公共IP地址，并使用端口号来区分不同的内部连接Router(config)#exit
Router#show running-config