PAT地址池復(fù)用配置詳解

1、.PAT 地址池復(fù)用【實(shí)驗(yàn)名稱】PAT地址池復(fù)用的配置【實(shí)驗(yàn)?zāi)康摹浚?1）、 PAT地址池復(fù)用的的工作原理（ 2）、 PAT 地址池復(fù)用的配置方法【背景描述】現(xiàn)假設(shè)某單位創(chuàng)建了PC1、 PC2 和若干其他的PC 機(jī)，這些PC 機(jī)要求能能夠訪問(wèn)Internet。為實(shí)現(xiàn)此功能，本單位向當(dāng)?shù)氐腎SP申請(qǐng)了一段公網(wǎng)的IP地址210.28.1.11-210.28.1.12/24，通過(guò)轉(zhuǎn)換，內(nèi)網(wǎng)中所有PC機(jī)能夠同時(shí)訪問(wèn)互聯(lián)網(wǎng)。【技術(shù)原理】轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP 地址轉(zhuǎn)換為公有IP 地址，是一種多對(duì)一的轉(zhuǎn)換過(guò)程。即內(nèi)網(wǎng)中的不同的地址通過(guò)端口號(hào)來(lái)實(shí)現(xiàn)對(duì)應(yīng)地址池中同一個(gè)公有IP 地址及端口的轉(zhuǎn)換。本實(shí)例中

2、是有一公有地址池210.28.1.11-12/24。當(dāng)然還有路由器上的連接外網(wǎng)端口地址是公有地址?！緦?shí)驗(yàn)功能】允許內(nèi)部主機(jī)可以訪問(wèn)外部網(wǎng)絡(luò)。【實(shí)驗(yàn)設(shè)備】（ 1）、路由器（ 2 臺(tái)）交換機(jī)（ 1 臺(tái)）（ 2）、測(cè)試和配置用 PC （ 3 臺(tái)）（ 3）、直連或交叉雙絞線 （5 根）【實(shí)驗(yàn)拓?fù)洹俊緦?shí)驗(yàn)步驟】步驟一路由器 R1的基本配置。Router#configure terminal/ 進(jìn)入全局配置模式'.Router(config)#in f0/1/ 進(jìn)入端口 F0/1Router(config-if)#ip address 210.28.1.2 255.255.255.0/配置 IP

3、地址Router(config-if)#no shut/啟用端口，使其轉(zhuǎn)發(fā)數(shù)據(jù)Router(config-if)#exitRouter(config)#in f0/0/進(jìn)入端口 F0/0Router(config-if)#ip address 172.16.1.1 255.255.255.0/配置 IP 地址Router(config-if)#no shut/ 啟用端口，使其轉(zhuǎn)發(fā)數(shù)據(jù)Router(config-if)#exitRouter(config)#ip route 193.168.1.0255.255.255.0210.28.1.1/ 設(shè)置靜態(tài)路由步驟二路由器 R2 的基本配置。Rou

4、ter#configure terminal/ 進(jìn)入全局配置模式Router(config)#in f0/0/進(jìn)入端口 F0/0Router(config-if)#ip address 193.168.1.1 255.255.255.0/ 配置 IP 地址Router(config-if)#exitRouter(config)#in f0/1/進(jìn)入端口 F0/1Router(config-if)#ip address 210.28.1.1 255.255.255.0/配置 IP 地址Router(config-if)#no shut/啟用端口，使其轉(zhuǎn)發(fā)數(shù)據(jù)Router(config-if)#e

5、xit步驟三在路由器R1 上配置動(dòng)態(tài) NAT。 PATR1（ config ） # interface fastethernet 0/0/進(jìn)入端口 F0/0R1（ config-if） #ip nat inside/將 fa0/0端口定義為內(nèi)部端口R1（ config-if） #exitR1（ config ） # interface fastethernet 0/1/ 進(jìn)入端口 F0/1R1（ config-if） #ip nat outside/將 fa0/1端口定義為外部端口R1（ config-if） #exitR1（ config ） #ip nat pool whp 210.28.1.10 210.28.1.11 netmask 255.255.255.0/ 定義地址池及起始、終止 IP 地址和子網(wǎng)掩碼R1（ config ） #aceess-list 1 permit 172.16.1.0 0.0.0.255/ 定義可以進(jìn)行NAT轉(zhuǎn)換的內(nèi)網(wǎng)（ALC）'.R1（ config ） #ip nat inside source list 1 pool whpoverload/ 將 ACL 列表與 NAT的地址池進(jìn)行綁定并復(fù)用R1（ config ） #en