网页资讯视频图片知道文库贴吧地图采购
进入贴吧全吧搜索
ccna吧 关注：46,090贴子：88,737
  • 2回复贴，共1页

CCNA精品实验分享之 ----------PAT端口复用详解

端口多路复用(Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转换(PAT，PortAddressTranslation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。家里的LP-LINK系列的路由器能满足众多内网用户上网的需求就是典型的PAT应用。
一 老规矩，先来构建拓扑

二 完成接口地址和静态默认路由的配置
这里在R2上配置一跳默认指向R-1于R-2的直连接口地址
Ip route 0.0.0.0 0.0.0.0 12.1.1.1 //配置静态默认，所有未知数据发我12.1.1.1


R2(config)#int F0/0 //进入此接口
R2(config-if)#ip nat outside //指定连接外部网络的外部端口
R2(config-if)#no sh
R2(config-if)#exit
R2(config)#int F1/0
R2(config-if)#ip nat inside //指定连接网络的内部端口
R2(config-if)#no sh
R2(config-if)#exit
R2(config)#
R2(config)#access-list 1 permit 192.168.1.0 0.0.0.255 //建立标准ACL，命名为-1。抓取需要参与转换的的内网数据；这里我们匹配192.168.1.0整个网段的数据流量。子网掩码为0.0.0.255。需要注意的是，在这里子网掩码的顺序跟平常所写的顺序相，即
0.0.0.255。
R2(config)#ip nat inside source list 1 int F0/0 overload //在全局设置模式下，设置在内部的本地地址与内部合法IP地址间建立复用动态地址转换，将访问控制列表 1 抓取到的192.168.1.0网段地址全部转换为F0/0接口的地址---12.1.1.2这个地址出去。
注意:overload是复用动态地址转换的关键词
R2(config)#
四 测试
现在进行测试
在PC-1 ping1.1.1.1

在PC-2 ping 1.1.1.1

结果

我们在R-1检测发现都是12.1.1.2这个地址访问了我的1.1.1.1；这说明我的内网PC-1：192.168.1.10和PC-2:192.168.2.10这个两个地址都成功转换为了12.1.1.2这个地址，我们的对多一的端口复用成功。



此次实验的文档链接依然分享给大家，并将上两个实验一并分享---链接：http://pan.baidu.com/s/1hsIgFGg密码：lqfm


扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频！
  • 2回复贴，共1页
分享到: