PAT端口多路复用(实践)
拓扑结构图
十余年的涧西网站建设经验,针对设计、前端、开发、售后、文案、推广等六对一服务,响应快,48小时及时工作处理。营销型网站建设的优势是能够根据用户设备显示端的尺寸不同,自动调整涧西建站的显示方式,使网站能够适用不同显示终端,在浏览器中调整网站的宽度,无论在任何一种浏览器上浏览网站,都能展现优雅布局与设计,从而大程度地提升浏览体验。成都创新互联从事“涧西网站设计”,“涧西网站推广”以来,每个客户项目都认真落实执行。
第一步:配置交换机SW
sw#conf t
sw(config)#no ip routing //关闭路由功能
sw(config)#int f1/0
sw(config-if)#speed 100 //配置速率
sw(config-if)#dup full //配置全双工模式
sw(config-if)#ex
第二步:配置路由器R1,并设定PAT
R1#conf t
R1(config)#int f0/0
R1(config-if)#ip add 192.168.100.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#int f0/1
R1(config-if)#ip add 12.0.0.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#ex
R1(config)#access-list 1 permit 192.168.100.0 0.0.0.255
//定义内部访问列表
R1(config)#ip nat inside source list 1 interface fastEthernet 0/1 overload
//设置复用动态IP地址转换于外部接口
R1(config)#int f0/0
R1(config-if)#ip nat inside
R1(config-if)#int f0/1
R1(config-if)#ip nat outside
R1(config-if)#end
第三步:配置客户机IP地址
PC1> ip 192.168.100.10 192.168.100.1
Checking for duplicate address...
PC1 : 192.168.100.10 255.255.255.0 gateway 192.168.100.1
PC2> ip 192.168.100.20 192.168.100.1
Checking for duplicate address...
PC1 : 192.168.100.20 255.255.255.0 gateway 192.168.100.1
PC3> ip 12.0.0.12 12.0.0.1
Checking for duplicate address...
PC1 : 12.0.0.12 255.255.255.0 gateway 12.0.0.1
第四步:测试全网互通,并使用debug 功能查看PAT过程
PC1> ping 12.0.0.12
84 bytes from 12.0.0.12 icmp_seq=1 ttl=63 time=31.242 ms
84 bytes from 12.0.0.12 icmp_seq=2 ttl=63 time=46.864 ms
84 bytes from 12.0.0.12 icmp_seq=3 ttl=63 time=31.280 ms
84 bytes from 12.0.0.12 icmp_seq=4 ttl=63 time=31.241 ms
84 bytes from 12.0.0.12 icmp_seq=5 ttl=63 time=31.241 ms
R1#debug ip nat
IP NAT debugging is on
R1#
*Mar 1 00:32:57.215: NAT*: s=192.168.100.10->12.0.0.1, d=12.0.0.12 [59174]
*Mar 1 00:32:57.219: NAT*: s=12.0.0.12, d=12.0.0.1->192.168.100.10 [59174]
...
//私网地址192.168.100.10已转换成功公网地址12.0.0.1,并接收到来自公网主机的回复信息
PC2> ping 12.0.0.12
84 bytes from 12.0.0.12 icmp_seq=1 ttl=63 time=31.242 ms
84 bytes from 12.0.0.12 icmp_seq=2 ttl=63 time=31.245 ms
84 bytes from 12.0.0.12 icmp_seq=3 ttl=63 time=31.244 ms
84 bytes from 12.0.0.12 icmp_seq=4 ttl=63 time=31.213 ms
84 bytes from 12.0.0.12 icmp_seq=5 ttl=63 time=31.246 ms
R1#
*Mar 1 00:35:15.595: NAT*: s=192.168.100.20->12.0.0.1, d=12.0.0.12 [59312]
*Mar 1 00:35:15.607: NAT*: s=12.0.0.12, d=12.0.0.1->192.168.100.20 [59312]
...
////私网地址192.168.100.20已转换成功公网地址12.0.0.1,并接收到来自公网主机的回复信息
小结
内部地址 | 外部地址 |
---|---|
内部局部地址 (端口) | 内部全局地址(端口) |
外部局部地址 | 外部全局地址(端口) |
PAT存在的意义
1.动静态NAT无法解决ip地址匮乏问题 (默认一个私网IP地址对一个公网IP地址)
2.PAT却可以解决ip地址匮乏(多个私网IP地址对一个公网IP地址)
分享文章:PAT端口多路复用(实践)
本文网址:http://scyanting.com/article/igeceo.html