一、PAT配置相關(guān)命令

1.定義訪問(wèn)控制列表：

創(chuàng)新互聯(lián)堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：做網(wǎng)站、成都網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的綏德網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

router(config)#access-list 1 permit 10.1.1.0 0.0.0.255

2.定義合法IP地址池：

router(config)#ip nat pool onlyone 61.159.62.131 61.159.62.131 netmask 255.255.255.248

3.實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換：

router(config)#ip nat insde source list 1 pool onlyone overload

4.在內(nèi)部和外部端口上啟用NAT，以及配置默認(rèn)路由：與靜態(tài)NAT配相同
5.定義內(nèi)部訪問(wèn)列表：

router(config)#access-list 1 permit 10.1.1.0 0.0.0.255

6.定義合法的IP地址池：
由于直接使用外部接口地址，所以不在定義IP地址池
7.設(shè)置復(fù)用動(dòng)態(tài)IP地址轉(zhuǎn)換命令示例：

router(config)#ip  nat  inside  source  list  1  interface  FastEthernet  0/0  overload

二、PAT配置實(shí)驗(yàn)圖

1、主機(jī)配置地址

PC1> ip 192.168.100.10 192.168.100.1
Checking for duplicate address...
PC1 : 192.168.100.10 255.255.255.0 gateway 192.168.100.1

PC2> ip 192.168.100.20 192.168.100.1
Checking for duplicate address...
PC1 : 192.168.100.20 255.255.255.0 gateway 192.168.100.1

PC3> ip 12.0.0.12 12.0.0.1
Checking for duplicate address...
PC1 : 12.0.0.12 255.255.255.0 gateway 12.0.0.1

2、配置交換機(jī)

sw#conf t
sw(config)#no ip routing
sw(config)#int f1/0 
sw(config-if)#speed 100
sw(config-if)#dup full
sw(config-if)#ex

3、路由上配置PAT列表

R1#conf t
R1(config)#int f0/0
R1(config-if)#ip add 192.168.100.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#int f0/1
R1(config-if)#ip add 12.0.0.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#ex
R1(config)#access-list 1 permit 192.168.100.0 0.0.0.255
R1(config)#ip nat inside source list 1 interface fastEthernet 0/1 overload 
R1(config)#int f0/0
R1(config-if)#ip nat inside
R1(config-if)#int f0/1
R1(config-if)#ip nat outside
R1(config-if)#end
R1#debug ip nat          #特權(quán)模式下打開(kāi)NAT調(diào)試功能，ping時(shí)查看具體調(diào)試過(guò)程
IP NAT debugging is on

4、測(cè)試列表配置是否正確

PC1> ping 12.0.0.12 -t                                       
12.0.0.12 icmp_seq=1 timeout
84 bytes from 12.0.0.12 icmp_seq=2 ttl=63 time=31.424 ms
84 bytes from 12.0.0.12 icmp_seq=3 ttl=63 time=31.560 ms
84 bytes from 12.0.0.12 icmp_seq=4 ttl=63 time=31.278 ms
84 bytes from 12.0.0.12 icmp_seq=5 ttl=63 time=39.174 ms

R1#
*Mar  1 00:12:39.347: NAT: s=192.168.100.10->12.0.0.1, d=12.0.0.12 [48340]
          #此時(shí)在R1中可以看到192.168.100.10轉(zhuǎn)換成12.0.0.1這個(gè)外網(wǎng)地址

PC2> ping 12.0.0.12 -t                                       
84 bytes from 12.0.0.12 icmp_seq=1 ttl=63 time=31.402 ms
84 bytes from 12.0.0.12 icmp_seq=2 ttl=63 time=33.339 ms
84 bytes from 12.0.0.12 icmp_seq=3 ttl=63 time=38.074 ms

R1#
*Mar  1 00:15:17.887: NAT*: s=192.168.100.20->12.0.0.1, d=12.0.0.12 [48502]
          #此時(shí)在R1中可以看到192.168.100.20也轉(zhuǎn)換成12.0.0.1這個(gè)外網(wǎng)地址

總結(jié)：
1、PAT是企業(yè)中使用最多的列表配置方式，大大節(jié)省了可用公網(wǎng)IP地址的資源枯竭。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

網(wǎng)頁(yè)名稱：PAT配置實(shí)驗(yàn)-創(chuàng)新互聯(lián)
當(dāng)前鏈接：http://weahome.cn/article/ddjdsg.html