日日操夜夜添-日日操影院-日日草夜夜操-日日干干-精品一区二区三区波多野结衣-精品一区二区三区高清免费不卡

公告：魔扣目錄網為廣大站長提供免費收錄網站服務，提交前請做好本站友鏈：【 網站目錄：http://www.ylptlb.cn 】， 免友鏈快審服務（50元/站），

點擊這里在線咨詢客服
新站提交
  • 網站：51998
  • 待審：31
  • 小程序：12
  • 文章：1030137
  • 會員：747

Cisco設備上個實現NAT和PAT實驗

發布時間：2023-07-03 13:28:26 作者：網友整理

實驗目的：

1：在HQ上部署靜態地址轉換將Server的TCP 80端口 映射到 本設備公網IP地址（192.168.1.2）的 TCP 8888端口。

2：在Branch上部署PAT 使得PC1和PC2都能夠訪問互聯網（能ping通192.168.1.2），Branch設備上不能寫靜態路由。

Cisco設備上個實現NAT和PAT實驗

拓撲圖

LAB1：

在HQ上部署靜態地址轉換將Server的TCP 80端口 映射到 本設備公網IP地址（192.168.1.2）的 TCP 8888端口。

PC1的配置（基本配置）：

Router>enable //用戶模式進入特權模式

Router#configure terminal //特權模式進入全局配置模式

Enter configuration commands, one per line. End with CNTL/Z.

PC1(config)#hostname PC1 //設備命名為PC 1

PC1(config)#no ip routing //關閉路由功能

PC1(config)#ip default-gateway 10.1.10.254 //默認網關為10.1.10.254

PC1(config)#interface ethernet 0/1 //進入接口E0/1

PC1(config-if)#ip address 10.1.10.100 255.255.255.0

//IP地址配置為10.1.10.100/24

PC1(config-if)#no shutdown //開啟接口

*Oct 26 23:59:31.864: %LINK-3-UPDOWN: Interface Ethernet0/1, changed state to up

*Oct 26 23:59:32.873: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1, changed state to up

PC1(config-if)#exit //退出接口模式

PC1(config)#

PC2的配置（基本配置）：

Router>enable //用戶模式進入特權模式

Router#configure terminal //特權模式進入全局配置模式

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hostname PC2 //設備命名為PC2

PC2(config)#no ip routing //關閉路由功能

PC2(config)#ip default-gateway 10.1.20.254

//默認網關為10.1.20.254

PC2(config)#interface ethernet 0/1 //進入接口E0/1

PC2(config-if)#ip add 10.1.20.200 255.255.255.0

//接口配置ip地址

PC2(config-if)#no shutdown //開啟接口

*Oct 27 00:08:30.621: %LINK-3-UPDOWN: Interface Ethernet0/1, changed state to up

*Oct 27 00:08:31.629: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1, changed state to up

PC2(config-if)#exit //退出到接口模式

PC2(config)#

 

SW1的配置（基本配置）：

Switch>enable //用戶模式進入特權模式

Switch#configure terminal //特權模式進入全局配置模式

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#hostname SW1 //設備命名為SW1

SW1(config)#vlan 10 //創建vlan10

SW1(config-vlan)#exit

SW1(config)#vlan 20 //創建vlan20

SW1(config-vlan)#exit

SW1(config)#interface ethernet 0/0 //進入接口E0/0

SW1(config-if)#switchport trunk encapsulation dot1q

//接口封裝DOT1Q

SW1(config-if)#switchport mode trunk //接口模式為trunk

SW1(config-if)#no shutdown //開啟接口

SW1(config-if)#exit

SW1(config)#interface ethernet 0/1 //進入接口E0/1

SW1(config-if)#switchport mode access //接口配置為access

SW1(config-if)#switchport access vlan 10 //接口配置vlan10通過

SW1(config-if)#no shutdown //開啟接口

SW1(config-if)#exit

SW1(config)#interface ethernet 0/2 //進入接口E0/2

SW1(config-if)#switchport trunk encapsulation dot1q

//接口封裝DOT1Q

SW1(config-if)#switchport mode trunk //接口模式為trunk

SW1(config-if)#no shutdown //開啟接口

SW1(config-if)#exit

SW2的配置（基本配置）：

Switch>enable //用戶模式進入特權模式

Switch#configure terminal //特權模式進入全局配置模式

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#hostname SW2 //設備命名為SW2

SW2(config)#vlan 10 //創建vlan10

SW2(config-vlan)#exit

SW2(config)#vlan 20 //創建vlan20

SW2(config-vlan)#exit

SW2(config)#interface ethernet 0/1 //進入接口E0/1

SW2(config-if)#switchport mode access //接口配置為access

SW2(config-if)#switchport access vlan 20 //接口配置vlan20通過

SW2(config-if)#no shut //開啟接口

SW2(config-if)#exit

SW2(config)#interface ethernet 0/2 //進入接口E0/2

SW2(config-if)#switchport trunk encapsulation dot1q //接口封裝DOT1Q

SW2(config-if)#switchport mode trunk //接口模式為trunk

SW2(config-if)#no shut //開啟接口

SW2(config-if)#exit

SW2(config)#

 

Branch的配置（基本配置）：

Router>enable //用戶模式進入到特權模式

Router#configure terminal // 特權模式進入到全局配置模式

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hostname Branch //設備命名為Branch

Branch(config)#interface e0/1 //進入接口E0/1

Branch(config-if)#ip address 192.168.1.1 255.255.255.0 //接口IP配置

Branch(config-if)#no shutdown //開啟接口

Branch(config-if)#

*Oct 27 00:50:10.770: %OSPF-5-ADJCHG: Process 110, Nbr 202.100.1.2 on Ethernet 0/1 from LOADING to FULL, Loading Done

Branch(config-if)#exit //退出接口配置模式

Branch(config)#interface ethernet 0/0 //進入接口E0/0

Branch(config-if)#no shutdown //開啟接口

*Oct 27 00:50:37.516: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up

*Oct 27 00:50:38.523: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, changed state to up

Branch(config-if)#interface ethernet 0/0.10 //進入子接口E0/0.10

Branch(config-subif)#encapsulation dot1q 10 //子接口封裝dot1q

Branch(config-subif)#ip address 10.1.10.254 255.255.255.0 //子接口配置IP地址

Branch(config-subif)#no shutdown //開啟子接口

Branch(config-subif)#interface ethernet 0/0.20 //進入到子接口E0/0.20

Branch(config-subif)#encapsulation dot1q 20 //子接口封裝dot1q

Branch(config-subif)#ip address 10.1.20.254 255.255.255.0 //子接口配置IP地址

Branch(config-subif)#no shutdown //開啟接口

Branch(config-subif)#

 

HQ的配置：

Router>enable //用戶模式進入到特權模式

Router#configure terminal //特權模式進入到全局配置模式

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hostname HQ //設備命名為HQ

HQ(config)#interface ethernet 0/0 //進入到接口E0/0

HQ(config-if)#ip address 172.16.1.1 255.255.255.0 //接口配置IP地址

HQ(config-if)#no shutdown //開啟接口

HQ(config-if)# ip ospf 110 area 0 //接口運行ospf協議

*Oct 27 00:44:15.029: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up

*Oct 27 00:44:16.034: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, changed state to up

HQ(config-if)#exit //退出接口模式

HQ(config)#interface e0/1 // 進入接口E0/1

HQ(config-if)#ip address 192.168.1.2 255.255.255.0 // 接口配置IP地址

HQ(config-if)#no shutdown //開啟接口

*Oct 27 00:45:10.178: %LINK-3-UPDOWN: Interface Ethernet 0/1, changed state to up

*Oct 27 00:45:11.185: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet 0/1, changed state to up

HQ(config-if)#ip ospf 110 area 0 //接口運行ospf協議

HQ(config-if)#

*Oct 27 00:46:03.504: %OSPF-5-ADJCHG: Process 110, Nbr 172.16.1.2 on Ethernet0/0 from LOADING to FULL, Loading Done

HQ(config-if)#exit //退出接口模式

HQ(config)#

 

Server的配置：

Router>enable //用戶模式進入到特權模式

Router#configure terminal //特權模式進入到全局配置模式

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hostname Server // 設備命名為Server

Server(config)#no ip routing //關閉路由功能

Server(config)#ip default-gateway 172.16.1.1 //默認網關配置為172.16.1.1

Server(config)#interface ethernet 0/0 //進入接口E0/0

Server(config-if)#ip address 172.16.1.2 255.255.255.0 //接口配置IP地址

Server(config-if)#no shutdown //開啟接口

Server(config-if)#exit //退出接口

*Oct 27 00:35:44.503: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up

*Oct 27 00:35:45.511: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, changed state to up

Server(config)#

 

各個設備的測試結果：

（Branch設備不開啟動態和靜態路由，Server設備關閉的路由功能）

Server設備ping HQ設備：

Cisco設備上個實現NAT和PAT實驗

 

Branch設備ping HQ設備：

Cisco設備上個實現NAT和PAT實驗

 

設備測試：

Cisco設備上個實現NAT和PAT實驗

 


Cisco設備上個實現NAT和PAT實驗

 

HQ設備添加的配置：

HQ(config)#ip nat inside source static tcp 172.16.1.2 80 192.168.1.2 8888 extendable

//靜態地址轉換配置172.16.1.2的80端口轉換為192.168.1.2的8888端口

HQ(config)#interface e0/0 //進入接口E0/0

HQ(config-if)#ip nat inside //定義inside接口

HQ(config-if)# interface e0/1 //進入接口E0/1

HQ(config-if)#ip nat outside //定義outside接口

Server設備配置：

Server(config)#ip http server //開啟http server

測試結果：

使用：do show ip nat translations查看nat表

Cisco設備上個實現NAT和PAT實驗

 


Cisco設備上個實現NAT和PAT實驗

 

LAB2:

在Branch上部署PAT 使得PC1和PC2都能夠訪問互聯網（能ping通192.168.1.2），Branch設備上不能寫靜態路由。

 

未開啟PAT 轉換時PC1和 PC2的測試：

Cisco設備上個實現NAT和PAT實驗

 


Cisco設備上個實現NAT和PAT實驗

 

HQ設備添加的配置：

Branch(config)#ip access-list standard NAT //定義標準的訪問控制列表

Branch(config-std-nacl)#permit 10.1.0.0 0.0.255.255 //允許10.1.0.0/16網段的地址

Branch(config-std-nacl)#exit //退出訪問控制配置

Branch(config)#ip nat inside source list NAT interface ethernet 0/1 overload //PAT地址轉換

Branch(config)#interface e0/0.10 //進入接口E0/0.10

Branch(config-subif)#ip nat inside //配置nat inside

*Oct 27 11:10:10.480: %LINEPROTO-5-UPDOWN: Line protocol on Interface NVI0, changed state to up

Branch(config-subif)#interface e0/0.20 //進入接口E0/0.20

Branch(config-subif)#ip nat inside //配置nat inside

Branch(config-subif)#interface e0/1 //進入接口E0/1

Branch(config-if)#ip nat outside //配置nat outside

Branch(config-if)#

 

Branch和PC1和PC2測試結果：

Cisco設備上個實現NAT和PAT實驗

 


Cisco設備上個實現NAT和PAT實驗

 


Cisco設備上個實現NAT和PAT實驗

 

分享到：
標簽：Cisco
用戶無頭像

網友整理

注冊時間：

網站：5 個   小程序：0 個  文章：12 篇

  • 51998

    網站

  • 12

    小程序

  • 1030137

    文章

  • 747

    會員

趕快注冊賬號，推廣您的網站吧！
最新入駐小程序

數獨大挑戰2018-06-03

數獨一種數學游戲，玩家需要根據9

答題星2018-06-03

您可以通過答題星輕松地創建試卷

全階人生考試2018-06-03

各種考試題，題庫，初中，高中，大學四六

運動步數有氧達人2018-06-03

記錄運動步數，積累氧氣值。還可偷

每日養生app2018-06-03

每日養生,天天健康

體育訓練成績評定2018-06-03

通用課目體育訓練成績評定