(1)配置各PC、各路由器的IP地址。配置路由器間串行鏈路的時鍾,配置PPP協議。
(2)配置R1和R2的路由協議。
R1(fig)router rip
R1(fig.router)version 2
R1(fig.router)no auto.summary
R1(fig.router)work 202.96.1.0R2(fig)router rip
R2(fig.router)version 2
R2(fig.router)no auto.summary
R2(fig.router)work 202.96.1.0
R2(fig.router)work 2.0.0.0
R1通告網絡時不通告192.168.1.0網段。現在運行路由協議的目的是使外網相互連通,而192.168.1.0是內網。
(3)實驗驗證,此時,由於沒有NAT轉換,內網PC無法訪問2.2.2.2。
此時還未配置NAT,內網用戶無法以公網地址合法訪問外網。
(4)在R1上配置NAT。
R1(fig)ip nat inside source static 192.168.1.1202.96.1.3
R1(fig)ip nat inside source static 192.168.1.2202.96.1.4
brbr配置靜態NAT映射。
R1(fig)interface f0br0
R1(fig.if)ip nat inside
brbr配置NAT內部接口。
R1(fig)interface s0br3br0
R1(fig.if)ip nat outside
brbr配置NAT外部接口。
(5)實驗驗證。此時由於配置了NAT,內網PC可以訪問2.2.2.2。為看出NAT轉換效果,可以使用debug或show。
●debug ip nat。該命令可以查看地址翻譯的過程。
R1debug ip nat
IP NAT debugging is on
R1
NAT:s=192.168.1.1->202.96.1.3,d=2.2.2.2[0]
NAT*:s=2.2.2.2,d=202.96.1.3->192.168.1.1[0]
NAT:s=192.168.1.1->202.96.1.3,d=2.2.2.2[0]
NAT*:s=2.2.2.2,d=202.96.1.3->192.168.1.1[0]
(1)配置各PC、各路由器的IP地址。配置路由器間串行鏈路的時鍾,配置PPP協議。
(2)配置R1和R2的路由協議。
R1(fig)router rip
R1(fig.router)version 2
R1(fig.router)no auto.summary
R1(fig.router)work 202.96.1.0R2(fig)router rip
R2(fig.router)version 2
R2(fig.router)no auto.summary
R2(fig.router)work 202.96.1.0
R2(fig.router)work 2.0.0.0
R1通告網絡時不通告192.168.1.0網段。現在運行路由協議的目的是使外網相互連通,而192.168.1.0是內網。
(3)實驗驗證,此時,由於沒有NAT轉換,內網PC無法訪問2.2.2.2。
此時還未配置NAT,內網用戶無法以公網地址合法訪問外網。
(4)在R1上配置NAT。
R1(fig)ip nat inside source static 192.168.1.1202.96.1.3
R1(fig)ip nat inside source static 192.168.1.2202.96.1.4
brbr配置靜態NAT映射。
R1(fig)interface f0br0
R1(fig.if)ip nat inside
brbr配置NAT內部接口。
R1(fig)interface s0br3br0
R1(fig.if)ip nat outside
brbr配置NAT外部接口。
(5)實驗驗證。此時由於配置了NAT,內網PC可以訪問2.2.2.2。為看出NAT轉換效果,可以使用debug或show。
●debug ip nat。該命令可以查看地址翻譯的過程。
R1debug ip nat
IP NAT debugging is on
R1
NAT:s=192.168.1.1->202.96.1.3,d=2.2.2.2[0]
NAT*:s=2.2.2.2,d=202.96.1.3->192.168.1.1[0]
NAT:s=192.168.1.1->202.96.1.3,d=2.2.2.2[0]
NAT*:s=2.2.2.2,d=202.96.1.3->192.168.1.1[0]
NAT:s=192.168.1.1->202.96.1.3,d=2.2.2.2[0]