1、重叠地址转换【实验名称】 重叠地址转换【实验目的】 掌握当外网与内网有重叠地址时的重叠地址转换技术。【背景描述】 你是某集团公司的高级网络管理员，你的分公司员工向你反映了一个情况，他要访问公司的文件服务器却无法实现，通过查询，你获知该员工的内部 IP 地址和公司的文件服务器的 IP 地址一样，而员工访问文件服务器是通过该服务器的主机名访问的，员工并不知道此情况，因为大部分员工使用正常，所以你不能改动文件服务器的地址，请你给予解决。【实现功能】 当内部本地地址和外部发生重叠时，将外部全局地址转换为外部本地地址。【实验拓扑】 【实验设备】 R2624（2 台）【实验步骤】 第一步： 基本配置Red
2、-Giantenable Red-Giant#configure terminal Red-Giant(config)#hostname R1 R1(config)#interface serial 0 R1(config-if)#ip address 195.1.1.4 255.255.255.0 R1(config-if)#clock rate 64000 R1(config-if)#no sh R1(config-if)#exi R1(config)#interface fastethernet 0 R1(config-if)#ip address 10.1.1.5 255.255.25
3、5.0 R1(config-if)#no sh R1(config-if)#end Red-Giant#configure terminalRed-Giant(config)#hostname R2R2(config)#interface serial 0R2(config-if)#ip address 195.1.1.10 255.255.255.0R2(config-if)#no shutdownR2(config-if)#exiR2(config)#interface fastethernet 0R2(config-if)#ip address 152.1.1.1 255.255.255
4、.0R2(config-if)#end验证测试：R2#ping 195.1.1.4Type escape sequence to abort.Sending 5, 100-byte ICMP Echoes to 195.1.1.4, timeout is 2 seconds:!第二步：配置重叠地址转换R1(config)#access-list 1 permit 10.1.1.1 R1(config)#ip nat pool globalpool 195.1.1.1 195.1.1.3 netmask 255.255.255.0 定义可用的内部全局地址 R1(config)#ip nat in
5、side source list 1 pool globalpool overload！定义内部本地地址与内部全局地址的转换 R1(config)#ip nat outside source static 10.1.1.1 2.2.2.2 ！定义从外部全局地址到外部本地地址的映射 R1(config)#interface fastethernet 0 R1(config-if)#ip nat inside R1(config-if)#exi R1(config)#interface serial 0 R1(config-if)#ip nat outside R1(config-if)#exi
6、R1(config)#ip route 152.1.1.1 255.255.255.0 serial 0 %Inconsistent address and mask R1(config)#ip route 152.1.1.1 255.255.255.255 serial 0 验证测试：R1#sh ip nat translations Pro Inside global Inside local Outside local Outside global-195.1.1.1 10.1.1.1 - - - 2.2.2.2 10.1.1.1【注意事项】 不要把 inside 和 outside 应
7、用的接口弄错； 要加上能使数据包向外转发的路由，比如默认路由或者静态路由。【参考配置】R1#sh runCurrent configuration:!version 6.14(2)!hostname “R1“!ip subnet-zero!interface FastEthernet0ip address 10.1.1.5 255.255.255.0ip nat inside!interface FastEthernet1no ip addressshutdown!interface FastEthernet2no ip addressshutdown!interface FastEthern
8、et3no ip addressshutdown!interface Serial0ip address 195.1.1.4 255.255.255.0ip nat outsideclock rate 64000!interface Serial1no ip addressshutdown!ip nat pool globalpool 195.1.1.1 195.1.1.3 netmask 255.255.255.0ip nat inside source list 1 pool globalpool overloadip nat outside source static 10.1.1.1 2.2.2.2ip classlessip route 152.1.1.1 255.255.255.255 Serial0access-list 1 permit 10.1.1.1!line con 0line aux 0line vty 0 4login!end
