Pinging 172.18.1.1 with 32 bytes of data:
Reply from 172.18.1.1: bytes=32 time=140ms TTL=254 Reply from 172.18.1.1: bytes=32 time=109ms TTL=254 Reply from 172.18.1.1: bytes=32 time=110ms TTL=254 Reply from 172.18.1.1: bytes=32 time=125ms TTL=254 Ping statistics for 172.18.1.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:
Minimum = 109ms, Maximum = 140ms, Average = 121ms Packet Tracer 5.0建构CCNA实验攻略(14)——PAT(基于端口的NAT)
网络地址转换(NAT,Network Address Translation)被广泛应用于各种类型Internet接入方式和备种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和 端口多路复用OverLoad。
端口多路复用是指改变外出数据包的源端口并进行端口转换，即端口地址转换(PAT，Port AddressTranslation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。
一、实验配置拓扑图
图一 私有网段192.168.1.0/24通过Company路由器的PAT技术接入互连网
第 57 页
二、路由器的基本配置 路由器ISP的配置 ISP#sh startup-config Using 582 bytes !
version 12.4
service password-encryption !
hostname ISP !
enable secret 5
$1$mERr$Q1EnFeXJ8Ibdhx2QffKaQ. enable password 7 083249401018 !
ip ssh version 1 ! !
interface FastEthernet0/0 no ip address duplex auto speed auto shutdown !
interface FastEthernet0/1
ip address 223.1.1.1 255.255.255.0 duplex auto speed auto !
interface Serial0/3/0
ip address 221.1.1.1 255.255.255.0 clock rate 56000 !
interface Serial0/3/1 no ip address shutdown !
interface Vlan1 no ip address shutdown !
ip classless !
no cdp run !
line con 0 line vty 0 4
第 58 页
login ! ! end
路由器Company的配置
Company#sh startup-config
Using 643 bytes
!
version 12.4
service password-encryption
!
hostname Company
!
!
enable password 7 083249401018
!
ip ssh version 1
!
!
interface FastEthernet0/0
no ip address
duplex auto
speed auto
shutdown !
interface FastEthernet0/1
ip address 192.168.1.1 255.255.255.0 ip nat inside duplex auto
speed auto
!
interface Serial0/3/0
ip address 221.1.1.2 255.255.255.0
ip nat outside
!
interface Vlan1
no ip address
shutdown
!
ip nat inside source list 1 interface
Serial0/3/0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 221.1.1.1
!
!
access-list 1 permit 192.168.1.0
第 59 页
0.0.0.255 !
no cdp run !
line con 0
在路由器Company上配置PAT的命令
line vty 0 4 login ! ! end
Company(config)#ip route 0.0.0.0 0.0.0.0 221.1.1.1 \\\\配置默认路由
Company(config)#access-list 1 permit 192.168.1.0 0.0.0.255 \\\\配置一个标准访问控制列表
Company(config)#ip nat inside source list 1 interface Serial0/3/0 overload \\\\启用PAT私有IP地址的来源来自于ACL 1，使用serial0/3/0上的公共IP地址进行转换，overload表示使用端口号进行转换 Company(config)#int fa0/1 Company(config-if)#ip nat inside Company(config-if)#int serial0/3/0 Company(config-if)#ip nat outside 三、校验、查看PAT的配置及运行状况 测试，又在实验拓扑图中添加了一台服务器。
第 60 页