3 Порядок выполнения работы

3.1 Настройка статической трансляции

1 В приглашении пользовательского режима (>) введите enable.

Router>enable

Router#configure terminal

2 Установите режим статической трансляции между внутренним локальным адресом и внутренним глобальным адресом.

Router(config)#ip nat inside source static 1.1.1.1 2.2.2.2

3 Укажите внутренний интерфейс

Router(config)#interface F0/0

4 Пометьте данный интерфейс, как принадлежащий внутренней сети

Router(config-if)#ip nat inside

5 Укажите внешний интерфейс

Router(config)#interface S0/0

6 Пометьте данный интерфейс, как принадлежащий внешней сети

Router(config-if)#ip nat outside

3.2 Настойка динамической трансляции

1 Определите пул глобальных адресов

Router(config-if)#ip nat pool net-208 171.69.233.208 171.69.233.233 netmask 255.255.255.240

2 Установите динамическую трансляцию на основе списка доступа, определенного на предыдущем шаге

Router(config-if)#ip nat inside source list 1 pool net -208

3 Укажите внешний интерфейс

Router(config-if)#interface serial 0

Router(config-if)#ip address 171.69.232.182 255.255.255.240

4 Пометьте данный интерфейс как принадлежащий внешней сети

Router(config-if)#ip nat outside

5 Укажите внутренний интерфейс

Router(config-if)#interface ethernet 0

6 Пометьте данный интерфейс как принадлежащий внутренней сети

Router(config-if)#ip nat inside

7 Определите стандартный список доступа, регламентирующий адреса, принадлежащие трансляции)

Router(config)# accses-list 1 permit 192.168.1.0 0.0.0.255

8 Представленная выше конфигурация транслирует все адреса узлов источников, определенные списком доступа 1 (разрешены адреса от 192.168.1.0/24), в пул адресов, названный net-208. Этот пул содержит адреса с 171.69.233.208 по 171.69.233.233.

3.3 Использование одного внутреннего глобального адреса

1 Для настройки режима использования одного внутреннего глобального адреса необходимо:

2 Создать пул адресов, названный net-208. Данный пул содержит адреса с 171.69.233.208 по 171.69.233.233.

3 Список доступа 1 разрешает пакеты, имеющие адрес отправителя с 192.168.1.0 по 192.168.1.255. Если в данный момент не производится процедура трансляции, то адреса в пакетах, соответствующих условиям списка доступа 1, транслируются в адрес из указанного пула. Маршрутизатор позволяет нескольким внутренним адресам (192.168.1.0 по 192.168.1.255) использовать один глобальный адрес. Для определения того или иного соединения маршрутизатор использует номера портов.

3.4 Определите пул глобальных адресов

Router(config-if)#ip nat pool net-208 171.69.233.208 171.69.233.233 netmask 255.255.255.240

1 Установите режим динамической трансляции адресов, разрешенных в списке доступа, определенный на предыдущем шаге

Router(config-if)#ip nat inside source list 1 pool net -208 overload

2 Укажите внешний интерфейс

Router(config-if)#interface serial 0

Router(config-if)#ip address 171.69.232.182 255.255.255.240

3 Пометьте данный интерфейс, как принадлежащий внешней сети

Router(config-if)#ip nat outside

4 Укажите внутренний интерфейс

Router(config-if)#interface ethernet 0

5 Пометьте данный интерфейс, как принадлежащий внутренней сети

Router(config-if)#ip nat inside

6 Определите стандартный список доступа, регламентирующий адреса, принадлежащие трансляции)

Router(config)# accses-list 1 permit 192.168.1.0 0.0.0.255