運維之思科篇——NAT基礎配置

阿新 • • 發佈：2019-05-06

average 用戶 ethernet 地址空間端口配置命令行地址轉換 mit nload

一、 NAT（網絡地址轉換）

1、作用：通過將內部網絡的私有IP地址翻譯成全球唯一的公網IP地址，使內部網絡可以連接到互聯網等外部網絡上。

2、優點：

節省公有合法IP地址

處理地址重疊

增強靈活性

安全性

3、NAT的缺點

延遲增大

配置和維護的復雜性

不支持某些應用，可以通過靜態NAT映射來避免

4、NAT實現方式

1）靜態轉換

IP地址的對應關系是一對一，而且是不變的，借助靜態轉換，能實現外部網絡對內部網絡中某些特設定服務器的訪問。

靜態NAT配置：

配置接口IP及路由

全局：

Ip nat inside source static 192.168.1.1 61.159.62.131

在內外接口上啟用NAT：

進入出口配置：ip nat outside

進入入口配置：ip nat inside

端口映射：

ip nat inside source static tcp 192.168.1.6 80 61.159.62.133 80

2）動態轉換

IP地址的對應關系是不確定的，而是隨機的，所有被授權訪問互聯網的私有地址可隨機轉換為任何指定的合法的外部IP地址。（內部網絡同時訪問Internet的主機數少於配置的合法地址中的IP個數時適用）

動態NAT的配置：

1.全局：access-list 1 permit 192.168.1.0 0.0.0.255

2.全局：ip nat pool nsd 210.13.114.113 210.13.114.118 netmask 255.255.255.248（定義地址池名稱為nsd,地址池IP範圍210.13.114.113 到210.13.114.118）

3.全局：ip nat inside source list 1 pool nsd

4.進入出口配置：ip nat outside

進入入口配置：ip nat inside

動態轉換NAT配置步驟：

1.配置ACL，用於限定可以做地址轉換的內網範圍

2.配置電信給予的地址池

3.設置ACL和地址池的映射關系，匹配做地址轉換的數據流

4.指定內外部接口

3）端口多路復用（PAT）

通過改變外出數據包的源IP地址和源端口並進行端口轉換，內部網絡的所有主機均可共享一個合法IP地址實現互聯網的訪問，節約IP。

PAT的配置：

4.全局：ip nat inside source list 1 interface f0/1 overload

5、NAT三種實現方式的區別：

靜態轉換的對應關系一對一且不變，並且沒有節約公用IP，只隱藏了主機的真實地址。

動態轉換雖然在一定情況下節約了公用IP，但當內部網絡同時訪問Internet的主機數大於合法地址池中的IP數量時就不適用了。

端口多路復用可以使所有內部網絡主機共享一個合法的外部IP地址，從而最大限度地節約IP地址資源。

二、查看NAT轉換條目

1、特權：show ip nat translations顯示當前NAT轉換表項

三、清除NAT轉換條目

1、特權： clear ip nat translation * 清除NAT轉換表項中的所有所條目

註：靜態NAT條目不會被清除

四、 NAT常見問題

ACL阻止轉換後的流量

進行地址轉換的ACL不全

overload參數漏配

不對稱路由問題

動態地址池IP地址範圍配置錯誤

動態地址池與靜態轉換地址重疊

Inside和outside接口配置錯誤

五、顯示每個轉換的數據包

特權：debug ip nat

Undebug all

S表示源地址

D表示目的地址

192.168.1.2->61.159.62.130表示將192.168.1.2轉換為61.159.62.130

Nslookup www.tedu.com

Clear ip nat translation *

動態NAT配置步驟

1、配置ACL，用於限定可以做地址轉換的內網範圍

R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255

2、配置合法地址池

R1(config)#ip nat pool mylan 201.1.1.2 201.1.1.8 netmask 255.255.255.0

3、設置ACL和地址池的映射關系

R1(config)#ip nat inside source list 1 pool mylan

4、指定內部接口和外部接口

R1(config)#int f0/0

R1(config-if)#ip nat inside

R1(config-if)#int f0/1

R1(config-if)#ip nat outside

R1#sho ip nat translations 查看NAT轉換表

R1#clear ip nat translation * 清除動態轉換的NAT表

將內網服務器發布到互聯網，可以采用靜態NAT

1、配置將哪個內網IP映射為哪個合法地址

R1(config)#ip nat inside source static 192.168.1.100 201.1.1.9

2、指定內部接口和外部接口

R1(config)#int f0/0

R1(config-if)#ip nat inside

R1(config-if)#int f0/1

R1(config-if)#ip nat outside

R1#sho ip nat translations

NAT：將一個網絡的地址轉換成另一個網絡地址

端口映射

當互聯網用戶訪問發布的IP地址+端口號，才能找到相應的內網服務器

1、清除上一步的靜態映射

R1(config)#no ip nat inside source static 192.168.1.100 201.1.1.9

2、映射192.168.1.100的80端口到201.1.1.9的80端口

R1(config)#ip nat inside source static tcp 192.168.1.100 80 201.1.1.9 80

3、將192.168.1.101的DNS服務發布到互聯網

R1(config)#ip nat inside source static udp 192.168.1.101 53 201.1.1.9 53

4、指定內部接口和外部接口

R1(config)#int f0/0

R1(config-if)#ip nat inside

R1(config-if)#int f0/1

R1(config-if)#ip nat outside

R1#sho ip nat translations

5、內網增加一臺server3，ip地址是192.168.1.101，網關指向192.168.1.1。在services選項卡中選擇左側的DNS，右側name填www.tedu.cn，Address填201.1.1.1，點擊add，設置DNS Service為On的狀態

6、在互聯網服務器上添加它使用的DNS服務器是201.1.1.9，然後運行命令行工具，輸入nslookup www.tedu.cn

PAT：如果外網地址只有一個，配置在路由器的外端口上了，那麽可以讓內網所有的地址都轉換成外網端口的地址，進行互聯網訪問

1、清除前面所做的動態轉換

R1#clear ip nat translation *

R1(config)#no ip nat inside source list 1

R1(config)#no ip nat pool mylan

2、定義ACL，限制可以進行PAT轉換的內網地址

R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255

3、配置ACL和路由器外端口的映射

R1(config)#ip nat inside source list 1 interface fastEthernet 0/1 overload

4、指定內部接口和外部接口

R1(config)#int f0/0

R1(config-if)#ip nat inside

R1(config-if)#int f0/1

R1(config-if)#ip nat outside

R1#sho ip nat translations

調試（相當於是在路由器上進行抓包）

R1#debug ip nat

R1#undebug all 關閉所有存在的抓包操作

最後的綜合實驗

1、IP地址

server2: 192.168.1.10

pc2: 192.168.2.10

pc3: 192.168.3.10

pc4: 192.168.4.10

server1: 201.1.2.10

ms1:

f0/24: 172.16.0.1 255.255.0.0

vlan1: 192.168.1.1

vlan2: 192.168.2.1

vlan3: 192.168.3.1

vlan4: 192.168.4.1

router1:

f0/0: 172.16.0.2 255.255.0.0

f0/1: 201.1.1.1

router2:

f0/0 : 201.1.1.2

f0/1 : 201.1.2.1

2、配置vlan

sw1-sw4配置vlan，並將端口加入到指定VLAN

與三層交換機相邊的端口配置中繼

ms1配置vlan，開啟三層交換

3、配置路由

ms1配置缺省路由

ip route 0.0.0.0 0.0.0.0 172.16.0.2

router1配置路由

ip route 0.0.0.0 0.0.0.0 201.1.1.2

ip route 192.168.0.0 255.255.0.0 172.16.0.1

正式筆記：

案例1：配置靜態NAT
案例2：配置端口映射
案例3：配置動態NAT
案例4：PAT配置
案例5：辦公區Internet的訪問
1 案例1：配置靜態NAT

1.1 問題

隨著接入Internet的計算機數量的不斷猛增，IP地址資源也就愈加顯得捉襟見肘。事實上，除了中國教育和科研計算機網（CERNET）外，一般用戶幾乎申請不到整段的C類IP地址。在其他ISP那裏，即使是擁有幾百臺計算機的大型局域網用戶，當他們申請IP地址時，所分配的地址也不過只有幾個或十幾個IP地址。顯然，這樣少的IP地址根本無法滿足網絡用戶的需求。

在R1上配置靜態NAT使192.168.1.1轉換為61.159.62.131，192.168.1.2轉換為61.159.62.132，實現外部網絡訪問。
1.2 方案

借助於NAT，私有（保留）地址的"內部"網絡通過路由器發送數據包時，私有地址被轉換成合法的IP地址，一個局域網只需使用少量IP地址（甚至是1個）即可實現私有地址網絡內所有計算機與Internet的通信需求。

這種通過使用少量的公有IP 地址代表較多的私有IP 地址的方式，將有助於減緩可用IP地址空間的枯竭。而且還能夠有效地避免來自網絡外部的攻擊，隱藏並保護網絡內部的計算機。

網絡拓撲如圖－1所示：

圖－1

1.3 步驟

實現此案例需要按照如下步驟進行。

步驟一：通用配置

1）配置R1端口IP地址，以及默認路由

tarena-R1(config)#interface f0/0
tarena-R1(config-if)#ip address 192.168.1.254 255.255.255.0
tarena-R1(config-if)#no shutdown
tarena-R1(config-if)#interface f0/1
tarena-R1(config-if)#ip address 61.159.62.129 255.255.255.248
tarena-R1(config-if)#no shutdown
tarena-R1(config-if)#exit
tarena-R1(config)#ip route 0.0.0.0 0.0.0.0 f0/1
2）配置R2端口IP地址

不需要在R2上配置到企業內網的靜態路由，因為NAT的存在，企業內部的地址都將被轉換、隱藏。

tarena-R2(config)#interface f0/0
tarena-R2(config-if)#ip address 61.159.62.130 255.255.255.248
tarena-R2(config-if)#no shutdown
tarena-R2(config-if)#interface f0/1
tarena-R2(config-if)#ip address 192.168.2.254 255.255.255.0
tarena-R2(config-if)#no shutdown
步驟二：靜態NAT配置

1）在R1上將192.168.1.1映射到61.159.62.131，將192.168.1.2映射到61.159.62.132

靜態映射有唯一對應的關系。

通過靜態NAT，可以把內網服務器發布到外網。

tarena-R1(config)#ip nat inside source static 192.168.1.1 61.159.62.131
tarena-R1(config)#ip nat inside source static 192.168.1.2 61.159.62.132
2）在R1上配置NAT內、外端口

tarena-R1(config)#interface f0/0
tarena-R1(config-if)#ip nat inside
tarena-R1(config-if)#interface f0/1
tarena-R1(config-if)#ip nat outside
3）分別在兩臺PC機上測試到外網主機的通信

PC1測試如下所示：

PC>ipconfig
FastEthernet0 Connection:(default port)
Link-local IPv6 Address.........: FE80::2D0:FFFF:FE45:CACC
IP Address......................: 192.168.1.1
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.1.254
PC>ping 192.168.2.1
Pinging 192.168.2.1 with 32 bytes of data:
Reply from 192.168.2.1: bytes=32 time=1ms TTL=126
Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
Ping statistics for 192.168.2.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 1ms, Average = 0ms
PC>
PC2的測試如下所示：

PC>ipconfig
FastEthernet0 Connection:(default port)
Link-local IPv6 Address.........: FE80::200:CFF:FEEA:DE30
IP Address......................: 192.168.1.2
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.1.254
PC>ping 192.168.2.1
Pinging 192.168.2.1 with 32 bytes of data:
Request timed out.
Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
Ping statistics for 192.168.2.1:
Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
PC>
4）在R1上查看NAT轉換表

tarena-R1#show ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 61.159.62.131:10 192.168.1.1:10 192.168.2.1:10 192.168.2.1:10
icmp 61.159.62.131:11 192.168.1.1:11 192.168.2.1:11 192.168.2.1:11
icmp 61.159.62.131:12 192.168.1.1:12 192.168.2.1:12 192.168.2.1:12
icmp 61.159.62.131:9 192.168.1.1:9 192.168.2.1:9 192.168.2.1:9
icmp 61.159.62.132:27 192.168.1.2:27 192.168.2.1:27 192.168.2.1:27
icmp 61.159.62.132:28 192.168.1.2:28 192.168.2.1:28 192.168.2.1:28
icmp 61.159.62.132:29 192.168.1.2:29 192.168.2.1:29 192.168.2.1:29
icmp 61.159.62.132:30 192.168.1.2:30 192.168.2.1:30 192.168.2.1:30
2 案例2：配置端口映射

2.1 問題

通過端口映射技術將內部服務器發布向Internet。

2.2 方案

在R1上配置端口映射將192.168.1.3的80端口映射為61.159.62.133的80端口，將web服務器發布到Internet。網絡拓撲如圖－2所示：

圖－2

2.3 步驟

實現此案例需要按照如下步驟進行。

步驟一：通用配置

1）在案例一基礎上取消靜態轉換條目，在192.168.1.0網絡新增一臺web服務器IP為192.168.1.3。將192.168.1.3的80端口映射為61.159.62.133的80端口

tarena-R1(config)#no ip nat inside source static 192.168.1.1 61.159.62.131
tarena-R1(config)#no ip nat inside source static 192.168.1.2 61.159.62.132
tarena-R1 (config)#ip nat inside source static tcp 192.168.1.3 80 61.159.62.133 80
步驟二：PC3上訪問web服務器進行驗證

1）外部主機PC4上訪問61.159.62.133進行驗證，如圖-3所示

圖-3

3 案例3：配置動態NAT

3.1 問題

在R1通過動態NAT實現企業內網192.168.1.0/24轉換為公網地址61.159.62.131-61.159.62.134，訪問192.168.2.1
3.2 方案

網絡拓撲如圖－4所示：

圖－4

3.3 步驟

實現此案例需要按照如下步驟進行。

步驟一：動態NAT配置

1）刪除案例2中的端口映射

tarena-R1 (config)#no ip nat inside source static tcp 192.168.1.3 80 61.159.62.133 80
2）在R1上配置ACL

tarena-R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255
3）在R1上配置可轉換的公網IP地址池

地址池是向ISP（Internet服務提供商，如電信、聯通）申請得到的，內網主機（上一步ACL中所包含的IP地址）到外網的訪問，內網地址將被動態的、隨機的轉換為這些合法地址。

tarena-R1(config)#ip nat pool natpool 61.159.62.131 61.159.62.134 netmask 255.255.255.248
4）關聯ACL和公網的IP地址池

tarena-R1(config)#ip nat inside source list 1 pool natpool
5）在R1上配置NAT內、外端口

tarena-R1(config)#interface f0/0
tarena-R1(config-if)#ip nat inside
tarena-R1(config-if)#interface f0/1
tarena-R1(config-if)#ip nat outside
6）分別在兩臺PC機上測試到外網主機的通信

PC1測試如下所示：

PC>ipconfig
FastEthernet0 Connection:(default port)
Link-local IPv6 Address.........: FE80::2D0:FFFF:FE45:CACC
IP Address......................: 192.168.1.2
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.1.254
PC>ping 192.168.2.1
Pinging 192.168.2.1 with 32 bytes of data:
Reply from 192.168.2.1: bytes=32 time=1ms TTL=126
Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
Ping statistics for 192.168.2.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 1ms, Average = 0ms
7）在R1上查看NAT轉換表

轉換表中的對應關系是動態的，如192.168.1.1被轉換為61.159.62.131，但是下一次對外網的訪問很有可能被轉換為其他地址。

tarena-R1#show ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 61.159.62.131:1362192.168.1.1:1362 192.168.2.1:1362 192.168.2.1:1362
icmp 61.159.62.131:1392192.168.1.1:1392 192.168.2.1:1392 192.168.2.1:1392
icmp 61.159.62.131:1393192.168.1.1:1393 192.168.2.1:1393 192.168.2.1:1393
icmp 61.159.62.131:1394192.168.1.1:1394 192.168.2.1:1394 192.168.2.1:1394
icmp 61.159.62.132:13 192.168.1.2:13 192.168.2.1:13 192.168.2.1:13
icmp 61.159.62.132:14 192.168.1.2:14 192.168.2.1:14 192.168.2.1:14
icmp 61.159.62.132:15 192.168.1.2:15 192.168.2.1:15 192.168.2.1:15
icmp 61.159.62.132:16 192.168.1.2:16 192.168.2.1:16 192.168.2.1:16
4 案例4：PAT配置

4.1 問題

在R1配置PAT端口多路復用使企業內網192.168.1.0/24復用f0/1端口的IP，實現外部網絡的訪問。

4.2 方案

網絡拓撲如圖－5所示：

圖－5

4.3 步驟

實現此案例需要按照如下步驟進行。

步驟一：基於端口的PAT配置限制

1）刪除案例3中動態NAT配置

tarena-R1(config)#no ip nat inside source list 1
tarena-R1(config)#no ip nat pool natpool
tarena-R1(config)#no access-list 1
2）在R1上配置ACL

tarena-R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255
3）關聯ACL和路由器連接互聯網的端口

該命令最後加上的overload表示復用。

tarena-R1(config)#ip nat inside source list 1 interface f0/1 overload
4）在R1上配置NAT內、外端口

tarena-R1(config)#interface f0/0
tarena-R1(config-if)#ip nat inside
tarena-R1(config-if)#interface f0/1
tarena-R1(config-if)#ip nat outside
5）分別在兩臺PC機上測試到外網主機的通信

PC1測試如下所示：

tarena-R1#show ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 61.159.62.129:2029192.168.1.1:2029 192.168.2.1:2029 192.168.2.1:2029
icmp 61.159.62.129:2030192.168.1.1:2030 192.168.2.1:2030 192.168.2.1:2030
icmp 61.159.62.129:2031192.168.1.1:2031 192.168.2.1:2031 192.168.2.1:2031
icmp 61.159.62.129:2032192.168.1.1:2032 192.168.2.1:2032 192.168.2.1:2032
icmp 61.159.62.129:2033192.168.1.1:2033 192.168.2.1:2033 192.168.2.1:2033
icmp 61.159.62.129:2034192.168.1.1:2034 192.168.2.1:2034 192.168.2.1:2034
icmp 61.159.62.129:2035192.168.1.1:2035 192.168.2.1:2035 192.168.2.1:2035
輸出結果顯示，所有的內網IP地址在訪問外網前均被轉換成了路由器端口的IP地址。

5 案例5：辦公區Internet的訪問

5.1 問題

在R1配置PAT端口多路復用使企業內網192.168.1.0/24復用f0/1端口的IP，實現外部網絡的訪問。

5.2 方案

網絡拓撲如圖－6所示：

圖－6

5.3 步驟

實現此案例需要按照如下步驟進行。

步驟一：在SM1劃分vlan2、vlan3、vlan4 並給SM1配置虛端口IP並開啟路由功能，1-4接口開啟trunk

1）創建vlan並設置管理IP，開啟路由功能，並把相應的接口劃分到vlan下

SM1 (config)ip routing
SM1 (config)#vlan 2
SM1 (config-vlan)#vlan 3
SM1 (config-vlan)#vlan 4
SM1 (config-vlan)#
SM1 (config-vlan)#exit
SM1 (config)#interface vlan 1
SM1 (config-if)#ip address 192.168.1.254 255.255.255.0
SM1 (config-if)#eixt
SM1 (config-if)#no shutdown
SM1 (config-if)#exit
SM1 (config)#interface vlan 2
SM1 (config-if)#ip address 192.168.2.254 255.255.255.0
SM1 (config-if)#no shutdown
SM1 (config-if)#exit
SM1 (config)#interface vlan 3
SM1 (config-if)#ip address 192.168.3.254 255.255.255.0
SM1 (config-if)#no shutdown
SM1 (config-if)#exit
SM1 (config)#interface vlan 4
SM1 (config-if)#ip address 192.168.4.254 255.255.255.0
SM1 (config-if)#no shutdown

sw2(config)#vlan 2
sw2(config-vlan)#exit
sw2(config)#interface fastEthernet 0/1
sw2(config-if)#switchport access vlan 2

sw3(config)#vlan 3
sw3(config-vlan)#exit
sw3(config)#interface fastEthernet 0/1
sw3(config-if)#switchport access vlan 3

sw4(config)#vlan 4
sw4(config-vlan)#exit
sw4(config)#interface fastEthernet 0/1
sw4(config-if)#switchport access vlan 4
2）交換機之間所連接的接口開啟trunk

SM1(config)#interface range f0/1 - 4
SM1 (config-if-range)#switchport trunk encapsulation dot1q
SM1 (config-if-range)#switchport mode trunk

sw1(config)#interface fastEthernet 0/3
sw1(config-if)#switchport mode trunk

sw2(config)#interface fastEthernet 0/3
sw2(config-if)#switchport mode trunk

sw3(config)#interface fastEthernet 0/3
sw3(config-if)#switchport mode trunk

sw4(config)#interface fastEthernet 0/3
sw4(config-if)#switchport mode trunk
3）測試vlan之間的連通性

PC>ipconfig
FastEthernet0 Connection:(default port)
Link-local IPv6 Address.........: FE80::290:21FF:FEC2:1A50
IP Address......................: 192.168.1.1
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.1.254

PC>ping 192.168.2.1
Pinging 192.168.2.1 with 32 bytes of data:
Reply from 192.168.2.1: bytes=32 time=0ms TTL=127
Reply from 192.168.2.1: bytes=32 time=0ms TTL=127
Reply from 192.168.2.1: bytes=32 time=0ms TTL=127
Reply from 192.168.2.1: bytes=32 time=1ms TTL=12
Ping statistics for 192.168.2.1:
Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 1ms, Average = 0ms

PC>ping 192.168.3.1
Pinging 192.168.3.1 with 32 bytes of data:
Reply from 192.168.2.1: bytes=32 time=0ms TTL=127
Reply from 192.168.3.1: bytes=32 time=0ms TTL=127
Reply from 192.168.3.1: bytes=32 time=0ms TTL=127
Reply from 192.168.3.1: bytes=32 time=1ms TTL=127
Ping statistics for 192.168.3.1:
Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 1ms, Average = 0ms

PC>ping 192.168.4.1
Pinging 192.168.4.1 with 32 bytes of data:
Reply from 192.168.2.1: bytes=32 time=0ms TTL=127
Reply from 192.168.2.1: bytes=32 time=0ms TTL=127
Reply from 192.168.2.1: bytes=32 time=0ms TTL=127
Reply from 192.168.4.1: bytes=32 time=0ms TTL=127
Ping statistics for 192.168.4.1:
Packets: Sent = 4, Received = 1, Lost = 3 (75% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
4）為SM1與路由器連接的接口和路由器配置IP並啟用動態路由RIP協議.

SM1(config)#interface fastEthernet 0/5
SM1(config-if)#no switchport
SM1(config-if)#ip add 192.168.5.1 255.255.255.0
SM1(config-if)#no shutdown
SM1(config-if)#exit
SM1(config)#router rip
SM1(config-router)#version 2
SM1(config-router)#no auto-summary
SM1(config-router)#network 192.168.1.0
SM1(config-router)#network 192.168.2.0
SM1(config-router)#network 192.168.3.0
SM1(config-router)#network 192.168.4.0
SM1(config-router)#network 192.168.5.0

Router(config)#interface fastEthernet 0/0
Router(config-if)#ip address 192.168.5.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface fastEthernet 0/1
Router(config-if)#ip address 61.159.62.129 255.255.255.248
Router(config-if)#exit
Router(config)#router rip
Router(config-router)#version 2
Router(config-router)#no auto-summary
Router(config-router)#network 192.168.5.0
5）在路由器上配置默認路由並發布到RIP協議裏並在三成交換機SM1上查看路由表

Router(config)#ip route 0.0.0.0 0.0.0.0 f0/1
Router(config)#router rip
Router(config-router)#default-information originate
SM路由表如下所示：

SM1# show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route
Gateway of last resort is 192.168.5.2 to network 0.0.0.0
C 192.168.1.0/24 is directly connected, Vlan1
C 192.168.2.0/24 is directly connected, Vlan2
C 192.168.3.0/24 is directly connected, Vlan3
C 192.168.4.0/24 is directly connected, Vlan4
C 192.168.5.0/24 is directly connected, FastEthernet0/5
R* 0.0.0.0/0 [120/1] via 192.168.5.2, 00:00:18, FastEthernet0/5
6）在路由器上配置PAT

Router(config)#access-list 1 permit 192.168.4.0 0.0.0.255
Router(config)#ip nat inside source list 1 interface f0/1
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip nat inside
Router(config-if)#exit
Router(config)#interface fastEthernet 0/1
Router(config-if)#ip nat outside
7）用192.168.4.0和192.168.1.0測試網絡連通性

PC1

PC>ping 61.159.62.130
Pinging 61.159.62.130 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 61.159.62.130:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
PC4

PC>ping 61.159.62.130

Pinging 61.159.62.130 with 32 bytes of data:

Reply from 61.159.62.130: bytes=32 time=0ms TTL=126
Reply from 61.159.62.130: bytes=32 time=0ms TTL=126
Reply from 61.159.62.130: bytes=32 time=0ms TTL=126
Reply from 61.159.62.130: bytes=32 time=0ms TTL=126

Ping statistics for 61.159.62.130:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

---------------------
作者：qq_41911912
來源：CSDN
原文：https://blog.csdn.net/qq_41911912/article/details/81129614
版權聲明：本文為博主原創文章，轉載請附上博文鏈接！

運維之思科篇——NAT基礎配置

average 用戶 ethernet 地址空間端口配置命令行地址轉換 mit nload 一、 NAT（網絡地址轉換） 1、作用：通過將內部網絡的私有IP地址翻譯成全球唯一的公網IP地址，使內部網絡可以連接到互聯網等外部網絡上。 2、優點：節省公有合法I

運維之思科篇——NAT基礎配置

運維之思科篇——NAT基礎配置

自動化運維之ansible-安裝部署與基礎命令篇

運維之系統服務篇------1. KVM構建及管理、 virsh控制工具、映象管理、虛擬機器快建技術

運維之紅帽管理員篇-----1. Linux系統簡介、安裝RHEL7系統、 RHEL7基本操作

思科拓撲基礎配置命令

思科設備基礎配置命令

自動化運維之SaltStack（概述及簡單配置實例）

思科路由運維之 HSRP的概念及配置

Linux運維之路基礎篇：Linux基礎命令（一）

Linux運維之道之網絡基礎學習筆記1.1

Linux運維之道之網絡基礎學習1.2

Linux運維之道之ENGINEER1.2(HTTP服務基礎，網頁內容訪問，安全web）

免費公開課-零基礎小白如何開始自己的Python運維之路（王進老師）

自動化運維之Ansible模塊篇

Ansible自動化運維之YAML、基礎元素

自動化運維之Ansible應用基礎模塊（超詳細）

自動化運維之Ansible基礎元素介紹

自動化運維之Ansible應用基礎模組（超詳細）

Linux運維之shell指令碼基礎知識

魅族基礎架構運維之路

運維之思科篇——NAT基礎配置

相關推薦