Конфигуриране на NAT (динамичен, статичен и PAT) с устройства на Cisco

Примерна топология

Локалните мрежи към маршрутизаторите R1 и R2 използват IPv4 адреси от мрежа 10.0.0.8/8. Между R1 и R2 е включена мрежа 81.0.0.0/8.

Static NAT

При статичния NAT се описва кой публичен адрес към кой вътрешен да се транслира. целият трафик безусловно се пренасочва към вътрешния адрес.

Примерната конфигурация е за маршрутизатор R2:

enable
configure terminal

interface Serial 0/0/0
ip address 81.0.0.2 255.0.0.0
ip nat outside
no shutdown
exit

interface GigabitEthernet 0/0
ip address 10.0.0.1 255.0.0.0
ip nat inside
no shutdown
exit

ip nat inside source static 10.0.0.80 81.0.0.2

end

PAT (NAT with overload)

Приемрна конфигурация с един публичен IPv4 адрес

Посочените команди са за маршрутизатор R1:

enable
configure terminal

interface Serial 0/0/0
ip address 81.0.0.1 255.0.0.0
clock rate 4000000
ip nat outside
no shutdown

interface GigabitEthernet 0/0
ip address 10.0.0.1 255.0.0.0
ip nat inside
no shutdown

exit

access-list 1 permit 10.0.0.0 0.255.255.255

ip nat inside source list 1 interface Serial0/0/0 overload

end

Dynamic NAT

Допълнително нека R1 да има 4 IPv4 адреса на интерфейс Serial0/0/0:

interface Serial0/0/0
ip address 81.0.0.10 255.0.0.0
ip address 81.0.0.11 255.0.0.0 secondary
ip address 81.0.0.12 255.0.0.0 secondary
ip address 81.0.0.13 255.0.0.0 secondary
ip address 81.0.0.14 255.0.0.0 secondary

Примерната конфигурация е за R1.

Създаване на NAT pool:

enable 
configure terminal
ip nat pool R1_PUBLIC 81.0.0.10 81.0.0.14 netmask 255.0.0.0
end

Конфигуриране на динамичен NAT:

enable
configure terminal
ip nat inside source list 1 pool R1_PUBLIC
end