简单的NAT配置.doc

IP地址分配（与下面的有些不同，我自己做的）:
Server1：10.1.1.10 255.0.0.0
Server2：172.16.1.10 255.255.0.0
Router1：以太网接口192.168.1.1 255.255.255.0
串口202.96.1.1 255.255.255.0
Router2：串口 202.96.1.2 255.255.255.0
接server1的接口 10.1.1.1 255.255.255.0
接server2的接口 172.16.1.1 255.255.0.0

分别开启两台路由器的路由功能
R1(config)#route ospf 1
接下来告知ospf该路由器的直连网段（用反掩码，如 192.168.1.0 0.0.0.255）

静态NAT设置

先设置了两条静态ip映射条目：
R1(config)#ip nat inside source static 192.168.1.1 202.96.1.3
R1(config)#ip nat inside source static 192.168.1.2 202.96.1.4

声明映射的内外端口：
R1(config)#interface g0/0 //进入g0/0的端口配置模式
R1(config-if)#ip nat inside //声明该端口为nat配置的内部端口
R1(config-if)# exit //退出该端口配置模式
R1(config)#interface s0/0/0 //进入s0/0/0的端口配置模式
R1(config-if)#ip nat outside //声明该端口为nat配置的外部端口
R1(config-if)# exit //退出该端口配置模式

-----------------------------------------------------------
其他命令
router1# debug ip nat //nat转换实时查看（一有nat转换发生就输出转换信息）
R1(config)# no ip nat inside source static 192.168.1.1 202.96.1.3 //删除一静态nat条目
router1# clear ip nat translation * //删除动态条目
router1# show ip nat translation //查看已经配置的nat转换表
router1# show ip nat statistics //查看就进一次发生的nat转换
-------------------------------------------------------------------------------------------------------------------
动态nat转换配置
为了验证试验，首先我们删除以前配置的静态nat条目：
R1(config)#no ip nat inside source static 192.168.1.1 202.96.1.3
R1(config)#no ip nat inside source static 192.168.1.2 202.96.1.4

首先配置nat转换的外部ip池：
ip nat pool AUTONAT 202.96.1.10 202.96.1.20 netmask 255.255.255.0 //ip池名为AUTONAT,ip池的地址范围是从202.96.1.10 到202.96.1.20内，掩码为255.255.255.0

动态配置生成表单1：
ip nat inside soure list 1 pool AUTONAT //动态ip池AUTONAT加入表单1

配置说允许的nat的内部转换地址：
access-list 1 permit 192.168.1.0 0.0.0.255 //内部是网络192.168.1.0，反掩码为0.0.0.255

声明nat映射的内外端口：
router1(config)#interface fastethernet0/0
router1(config-if)#ip nat inside
router1(config-if)#exit
router1(config-if)#interface serial1/0
router1(config-if)#ip nat outside
router1(config-if)#exit

现在我们在路由器的用户模式下来debug ip nat，并在终端上访问WEB服务器，看看路由器的nat转化实时信息
router1#debug ip nat
IP NAT debugging is on
终端192.168.1.1访问WEB网站路由nat信息：
router1#
NAT: s=192.168.1.1->202.96.1.10, d=2.2.2.2[1]
NAT*: s=2.2.2.2, d=202.96.1.10->192.168.1.1[1]
NAT: s=192.168.1.1->202.96.1.10, d=3.3.3.3[1]
NAT*: s=3.3.3.3, d=202.96.1.10->192.168.1.1[1]
NAT: s=192.168.1.1->202.96.1.10, d=3.3.3.3[1]
NAT: s=192.168.1.1->202.96.1.10, d=3.3.3.3[1]
NAT*: s=3.3.3.3, d=202.96.1.10->192.168.1.1[1]
NAT*: s=3.3.3.3, d=202.96.1.10->192.168.1.1[1]
NAT: s=192.168.1.1->202.96.1.10, d=3.3.3.3[1]
NAT: s=192.168.1.1->202.96.1.10 d=3.3.3.3[1]
NAT*: s=3.3.3.3, d=202.96.1.10->192.168.1.1[1]
NAT*: s=3.3.3.3, d=202.96.1.10->192.168.1.1[1]
NAT: s=192.168.1.1->202.96.1.10, d=3.3.3.3[1]

终端192.168.1.2访问WEB网站路由nat信息：
NAT: s=192.168.1.2->202.96.1.11, d=2.2.2.2[2]
NAT*: s=2.2.2.2, d=202.96.1.11->192.168.1.2[2]
NAT: s=192.1681.2->202.96.1.11, d=3.3.3.3[2]
NAT*: s=3.3.3.3, d=202.96.1.11->192.168.1.2[2]
NAT: s=192.168.1.2->202.96.1.11, d=3.3.3.3[2]
NAT: s=192.168.1.2->202.96.1.11, d=3.3.3.3[2]
NAT*: s=3.3.3.3, d=202.96.1.11->192.168.1.2[2]
NAT*: s=3.3.3.3, d=202.96.1.11->192.168.1.2[2]
NAT: s=192.168.1.2->202.96.1.11, d=3.3.3.3[2]
NAT: s=192.168.1.2->202.96.1.11, d=3.3.3.3[2]
NAT*: s=3.3.3.3, d=202.96.1.11->192.168.1.2[2]
NAT*: s=3.3.3.3, d=202.96.1.11->192.168.1.2[2]
NAT: s=192.168.1.2->202.96.1.11, d=3.3.3.3[2]

动态nat映射成功

PAT配置
首先先删除动态nat配置clear ip nat translation *

router1(config)#ip nat pool MYPAT 202.96.1.50 202.96.1.60 netmask 255.255.255.0
router1(config)#ip nat inside source list 1 pool MYPAT overload
router1(config)#interface fastethernet0/0
router1(config-if)#ip nat inside
router1 (config-if)# exit
router1(config-if)#interface serial1/0
router1(config-if)#ip nat outside

router1(config-if)#exit
router1(config)#exit
%SYS-5-CONFIG_I: Configured from console by console
router1#debug ip nat
IP NAT debugging is on

router1#
第一次用192.168.1.1访问WEB网站
NAT: s=192.168.1.1->202.96.1.50, d=2.2.2.2[3]
NAT*: s=2.2.2.2, d=202.96.1.50->192.168.1.1[3]
NAT: s=192.168.1.1->202.96.1.50, d=3.3.3.3[4]
NAT*: s=3.3.3.3, d=202.96.1.50->192.168.1.1[4]
NAT: s=192.168.1.1->202.96.1.50, d=3.3.3.3[4]
NAT: s=192.168.1.1->202.96.1.50, d=3.3.3.3[4]
NAT*: s=3.3.3.3, d=202.96.1.50->192.168.1.1[4]
NAT*: s=3.3.3.3, d=202.96.1.50->192.168.1.1[4]
NAT: s=192.168.1.1->202.96.1.50, d=3.3.3.3[4]
NAT: s=192.168.1.1->202.96.1.50, d=3.3.3.3[4]
NAT*: s=3.3.3.3, d=202.96.1.50->192.168.1.1[4]
NAT*: s=3.3.3.3, d=202.96.1.50->192.168.1.1[4]
NAT: s=192.168.1.1->202.96.1.50, d=3.3.3.3[4]
第二次使用NAT: s=192.168.1.2访问WEB网站
NAT: s=192.168.1.2->202.96.1.50, d=2.2.2.2[5]
NAT*: s=2.2.2.2, d=202.96.1.50->192.168.1.2[5]
NAT: s=192.168.1.2->202.96.1.50, d=3.3.3.3[6]
NAT*: s=3.3.3.3, d=202.96.1.50->192.168.1.2[6]
NAT: s=192.168.1.2->202.96.1.50, d=3.3.3.3[6]
NAT: s=192.168.1.2->202.96.1.50, d=3.3.3.3[6]
NAT*: s=3.3.3.3, d=202.96.1.50->192.168.1.2[6]
NAT*: s=3.3.3.3, d=202.96.1.50->192.168.1.2[6]
NAT: s=192.168.1.2->202.96.1.50, d=3.3.3.3[6]
NAT: s=192.168.1.2->202.96.1.50, d=3.3.3.3[6]
NAT*: s=3.3.3.3, d=202.96.1.50->192.168.1.2[6]
NAT*: s=3.3.3.3, d=202.96.1.50->192.168.1.2[6]
NAT: s=192.168.1.2->202.96.1.50, d=3.3.3.3[6]

实践问题：
1. 物理连接的接口与配置IP的接口不一致，记错服务器的IP地址，配错路由器的IP地址，PC忘记配置IP和网关，低级错误，注意力不集中；
2. RIP路由协议不支持有类路由；
3. NAT inside与outside区别，NAT与PAT的区别（配置时是否是一个IP，是否有overload）；
4. Cisco Packet Tracer应该不支持模拟PC从ftp服务器上下载内容，链路拥塞，软件失去响应；
5. Debug命令与show命令，分别显示动态状况与静态配置；
6. 思考速度太慢，要活跃思维。