PAT端口多路复用(实践)

拓扑结构图

第一步:配置交换机SW

sw#conf tsw(config)#no ip routing            //关闭路由功能sw(config)#int f1/0 sw(config-if)#speed 100             //配置速率sw(config-if)#dup full              //配置全双工模式sw(config-if)#ex

第二步:配置路由器R1,并设定PAT

R1#conf tR1(config)#int f0/0R1(config-if)#ip add 192.168.100.1 255.255.255.0R1(config-if)#no shutR1(config-if)#int f0/1R1(config-if)#ip add 12.0.0.1 255.255.255.0R1(config-if)#no shutR1(config-if)#exR1(config)#access-list 1 permit 192.168.100.0 0.0.0.255//定义内部访问列表R1(config)#ip nat inside source list 1 interface fastEthernet 0/1 overload //设置复用动态IP地址转换于外部接口R1(config)#int f0/0R1(config-if)#ip nat inside     R1(config-if)#int f0/1R1(config-if)#ip nat outsideR1(config-if)#end

第三步:配置客户机IP地址

PC1> ip 192.168.100.10 192.168.100.1Checking for duplicate address...PC1 : 192.168.100.10 255.255.255.0 gateway 192.168.100.1PC2> ip 192.168.100.20 192.168.100.1Checking for duplicate address...PC1 : 192.168.100.20 255.255.255.0 gateway 192.168.100.1PC3> ip 12.0.0.12 12.0.0.1Checking for duplicate address...PC1 : 12.0.0.12 255.255.255.0 gateway 12.0.0.1

第四步:测试全网互通,并使用debug 功能查看PAT过程

PC1> ping 12.0.0.1284 bytes from 12.0.0.12 icmp_seq=1 ttl=63 time=31.242 ms84 bytes from 12.0.0.12 icmp_seq=2 ttl=63 time=46.864 ms84 bytes from 12.0.0.12 icmp_seq=3 ttl=63 time=31.280 ms84 bytes from 12.0.0.12 icmp_seq=4 ttl=63 time=31.241 ms84 bytes from 12.0.0.12 icmp_seq=5 ttl=63 time=31.241 msR1#debug ip natIP NAT debugging is onR1#*Mar  1 00:32:57.215: NAT*: s=192.168.100.10->12.0.0.1, d=12.0.0.12 [59174]*Mar  1 00:32:57.219: NAT*: s=12.0.0.12, d=12.0.0.1->192.168.100.10 [59174]...//私网地址192.168.100.10已转换成功公网地址12.0.0.1,并接收到来自公网主机的回复信息PC2> ping 12.0.0.1284 bytes from 12.0.0.12 icmp_seq=1 ttl=63 time=31.242 ms84 bytes from 12.0.0.12 icmp_seq=2 ttl=63 time=31.245 ms84 bytes from 12.0.0.12 icmp_seq=3 ttl=63 time=31.244 ms84 bytes from 12.0.0.12 icmp_seq=4 ttl=63 time=31.213 ms84 bytes from 12.0.0.12 icmp_seq=5 ttl=63 time=31.246 msR1#*Mar  1 00:35:15.595: NAT*: s=192.168.100.20->12.0.0.1, d=12.0.0.12 [59312]*Mar  1 00:35:15.607: NAT*: s=12.0.0.12, d=12.0.0.1->192.168.100.20 [59312]...////私网地址192.168.100.20已转换成功公网地址12.0.0.1,并接收到来自公网主机的回复信息

小结

PAT存在的意义

1.动静态NAT无法解决ip地址匮乏问题 (默认一个私网IP地址对一个公网IP地址)
2.PAT却可以解决ip地址匮乏(多个私网IP地址对一个公网IP地址)