ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

NAT配置的步骤

2019-04-23 19:57:38  阅读:239  来源: 互联网

标签:quit gi0 步骤 配置 接口 NAT IP地址 interface


NAT配置的步骤

配置步骤 如下:

NAT配置思路:

2.1.配置公司内网br/>@配置终端设备
#IP/MASK
br/>#网关IP地址
@配置网络设备
#交换机
-创建VLAN
-配置接口
#路由器
-配置接口IP地址;
-配置去往外网的默认路由;
-配置 NAT ;
br/>2.配置公司外网
@配置服务器
#IP/mask
#网关IP地址
br/>@配置路由器
#仅仅需要配置IP地址即可
#千万不要配置任何路由;
3.验证与测试




配置命令: 

1.PC-1:
   10.1.1.1
   255.255.255.0
   10.1.1.254

  SW:
   undo terminal monitor
   system-view
   sysname SW 

   vlan 10    ->创建 VLAN ;
   quit 

   interface gi0/0/1    -->连接 PC-1 的接口; 
    port link-type access
    port default vlan 10 
    quit 
   interface gi0/0/2    -->连接 R1 的接口;
    port link-type access
    port default vlan 10 
    quit 

  R1: 
    undo terminal monitor
    system-view
    sysname R1 

    interface gi0/0/0 ->连接内网的接口;
     ip address  10.1.1.254 24 
     quit 

    interface gi0/0/1 ->连接外网的接口(接口是公网IP地址)
     ip address 110.1.1.1 24 
     quit 

     配置去往外网的默认路由:
    ip route-static 0.0.0.0  0.0.0.0  110.1.1.2 

    接下来配置的是 NAT 的配置命令:【关键命令】

      interface gi0/0/1 ->数据包的出接口;
        nat static global 110.1.1.10 inside 10.1.1.1
        命令解释: 
          在该接口向外发送数据包时,
          如果源IP地址为 10.1.1.1,
          那么就将该源IP地址转化为:
           110.1.1.10 

2. Server-1:
     200.1.1.1
     255.255.255.0
     200.1.1.254

   R2: 
     undo terminal monitor
     system-view
     sysname R2

     interface gi0/0/0 
       ip address 200.1.1.254 24
       quit 

     interface gi0/0/1 
       ip address 110.1.1.2 24 
       quit 

3.验证与测试 

    1.在 R1 上没有配置 NAT 命令之前:
       PC-1 去 ping  Server-1 ,不通;
       原因是:
          R2上面没有返回 10.1.1.1 的路由;

    2.在 R1 上配置了 NAT 命令之后:
       PC-1 去 ping Server-1 ,互通; 
        原因是: 
          外网设备,看到的 R1 发送出来的数据包
          的源IP地址,变化成了 110.1.1.10 ; 

标签:quit,gi0,步骤,配置,接口,NAT,IP地址,interface
来源: https://blog.51cto.com/14302936/2383512

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有