思科静态NAT

闫辉

                               
登录/注册后可看大图

把PC的私有地址转换成 120.1.1.100，不是R1出接口的子网段内的地址，也希望能够通信

PC地址配置

                               
登录/注册后可看大图

server配置

                               
登录/注册后可看大图

R1(config)#int e0/0  

R1(config-if)#ip add 192.168.10.254 255.255.255.0

R1(config-if)#no shutdown

R1(config-if)ip nat inside                              把内网接口定义为内网接口

                               
登录/注册后可看大图

R1(config-if)#int e0/1

R1(config-if)#ip add 12.1.1.1 255.255.255.0

R1(config-if)#no shutdown

R1(config-if)ip nat outside把外网接口定义为 外网接口

R1(config)#ip route 0.0.0.0 0.0.0.0 ethernet 0/1 12.1.1.2指定默认路由

                               
登录/注册后可看大图

ISP(config)#int e0/1

ISP(config-if)#ip add 12.1.1.2 255.255.255.0

ISP(config-if)#no shutdown

ISP(config-if)#ex

ISP(config)#int e0/0

ISP(config-if)#ip add 100.1.1.254 255.255.255.0

ISP(config-if)#no shutdown  

                               
登录/注册后可看大图

测试联通性后，写NAT

                               
登录/注册后可看大图

R1(config)#ip nat inside source static 192.168.10.1 120.1.1.100私有地址转换后的公网IP

                               
登录/注册后可看大图

R1(config)#do show ip nat tran查看转换信息

                               
登录/注册后可看大图

测试R1 ping server

                               
登录/注册后可看大图

在测试PC  ping  server

                               
登录/注册后可看大图

不通。不通是因为本身是模拟环境，在ISP没有回包路由。在现网中，通常是有数据中心服务器，然后由边界设备对接园区边界设备。理所当然的也就是一点。在ISP设备里面有回包路由。这里咱们用静态路由模拟，在XCNP实验手册中会带来BGP模拟。

ISP(config)#ip route 120.1.1.100 255.255.255.255 e0/1 12.1.1.1

                               
登录/注册后可看大图

这个时候就通了。

                               
登录/注册后可看大图