PAT配置实验

一、PAT配置相关命令

1.定义访问控制列表：

router(config)#access-list 1 permit 10.1.1.0 0.0.0.255

2.定义合法IP地址池：

router(config)#ip nat pool onlyone 61.159.62.131 61.159.62.131 netmask 255.255.255.248

3.实现网络地址转换：

router(config)#ip nat insde source list 1 pool onlyone overload

4.在内部和外部端口上启用NAT，以及配置默认路由：与静态NAT配相同
5.定义内部访问列表：

router(config)#access-list 1 permit 10.1.1.0 0.0.0.255

6.定义合法的IP地址池：
由于直接使用外部接口地址，所以不在定义IP地址池
7.设置复用动态IP地址转换命令示例：

router(config)#ip  nat  inside  source  list  1  interface  FastEthernet  0/0  overload

二、PAT配置实验图

1、主机配置地址

PC1> ip 192.168.100.10 192.168.100.1 Checking for duplicate address... PC1 : 192.168.100.10 255.255.255.0 gateway 192.168.100.1  PC2> ip 192.168.100.20 192.168.100.1 Checking for duplicate address... PC1 : 192.168.100.20 255.255.255.0 gateway 192.168.100.1  PC3> ip 12.0.0.12 12.0.0.1 Checking for duplicate address... PC1 : 12.0.0.12 255.255.255.0 gateway 12.0.0.1 

2、配置交换机

sw#conf t sw(config)#no ip routing sw(config)#int f1/0  sw(config-if)#speed 100 sw(config-if)#dup full sw(config-if)#ex

3、路由上配置PAT列表

R1#conf t R1(config)#int f0/0 R1(config-if)#ip add 192.168.100.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#int f0/1 R1(config-if)#ip add 12.0.0.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#ex R1(config)#access-list 1 permit 192.168.100.0 0.0.0.255 R1(config)#ip nat inside source list 1 interface fastEthernet 0/1 overload  R1(config)#int f0/0 R1(config-if)#ip nat inside R1(config-if)#int f0/1 R1(config-if)#ip nat outside R1(config-if)#end R1#debug ip nat          #特权模式下打开NAT调试功能，ping时查看具体调试过程 IP NAT debugging is on

4、测试列表配置是否正确

PC1> ping 12.0.0.12 -t                                        12.0.0.12 icmp_seq=1 timeout 84 bytes from 12.0.0.12 icmp_seq=2 ttl=63 time=31.424 ms 84 bytes from 12.0.0.12 icmp_seq=3 ttl=63 time=31.560 ms 84 bytes from 12.0.0.12 icmp_seq=4 ttl=63 time=31.278 ms 84 bytes from 12.0.0.12 icmp_seq=5 ttl=63 time=39.174 ms  R1# *Mar  1 00:12:39.347: NAT: s=192.168.100.10->12.0.0.1, d=12.0.0.12 [48340]           #此时在R1中可以看到192.168.100.10转换成12.0.0.1这个外网地址  PC2> ping 12.0.0.12 -t                                        84 bytes from 12.0.0.12 icmp_seq=1 ttl=63 time=31.402 ms 84 bytes from 12.0.0.12 icmp_seq=2 ttl=63 time=33.339 ms 84 bytes from 12.0.0.12 icmp_seq=3 ttl=63 time=38.074 ms  R1# *Mar  1 00:15:17.887: NAT*: s=192.168.100.20->12.0.0.1, d=12.0.0.12 [48502]           #此时在R1中可以看到192.168.100.20也转换成12.0.0.1这个外网地址

总结：
1、PAT是企业中使用最多的列表配置方式，大大节省了可用公网IP地址的资源枯竭。

来源：51CTO

作者：wx5d3faba330584

链接：https://blog.51cto.com/14475593/2443437