Преобразование сетевых адресов nat

@native131 · Регистрация: 23.09.2020

Студворк — интернет-сервис помощи студентам

В данной работе необходимо решить задачу вывода компьютеров локальной сети организации в интернет. Локальная сеть настроена в частной адресации – в сети 10.0.0.0, адреса которой не имеют выхода в интернет. Для решения этой задачи необходимо настроить службу NAT.

Создайте сеть, представленную на рис.1. Задайте имена устройств и адресацию, как показано на рис.1.

В данный момент NAT на роутере не настроен, мы можем убедиться в этом, используя режим симуляции.

Перейдите в этот режим и посмотрите состав пакета при прохождении через оба роутера (рис. 7.2).

Рис.7.2. Параметры пакета при прохождении Router2.

При прохождении пакета через второй маршрутизатор IP адрес отправителя не изменился (10.0.0.11).

Сконфигурируем NAT на маршрутизаторе Router1.

Для настройки NAT на роутере нам необходимо будет выполнить следующие шаги:

1. зайти в настройки Router1, во вкладку CLI

2. для входа в режим администратора ввести команду enable (en)

Router>en

Для входа в режим настройки вводим команду config t

Router#config t

3. Интерфейс FastEthernet 0/0 наш внутренний интерфейс, к которому подключены рабочие станции. Для настройки NAT на роутере необходимо это обозначить в настройках. Это можно сделать при помощи следующих команд:

входим в настройки интерфейса:

Router(config)#int FastEthernet 0/0

объявляем интерфейс внутренним интерфейсом:

Router(config-if)#ip nat inside

выходим из настроек интерфейса

Router(config-if)#exit

4. Аналогично настраиваем интерфейс FastEthernet 0/1, который подключен к сети провайдера, лишь с тем различием, что он будет являться внешним интерфейсом NAT:

входим в настройки интерфейса:

Router(config)#int FastEthernet 0/1

объявляем интерфейс внешним интерфейсом NAT:

Router(config-if)#ip nat outside

выходим из настроек интерфейса:

Router(config-if)#exit

5. Задаем пул внешних адресов, в которые будут транслироваться внутренние адреса. Для задания пула, содержащего только один адрес – адрес внешнего интерфейса роутера - необходимо ввести команду:

Router(config)#ip nat pool natpool 11.0.0.0 11.0.0.1 netmask 255.0.0.0

При задании пула адресов необходимо указать первый и последний адреса из входящей в пул последовательности адресов. Если в пуле 1 адрес (как в нашем случае) необходимо укозать его 2 раза.

6. Задаем список доступа:

Router(config)#access-list 34 permit any

Важно: 34 – число от 1 до 99 обозначает № списка доступа и задается администратором. Any – ключевое слово, означает, что список доступа будет разрешать пакеты с любым адресом отправителя.

7. Наконец вводим последнюю команду, которая, собственно, и включает NAT на Router0. Команда, бесспорно, является основной, но без задания всех предыдущих параметров она работать не будет.

Router(config)#ip nat inside source list 34 pool natpool overload

Данная команда говорит роутеру, что у всех пакетов, полученных на внутренний интерфейс и разрешенных списком доступа номер 34, адрес отправителя будет транслирован в адрес из NAT пула “natpool”. Ключ overload указывает, что трансляции будут перегружены, позволяя нескольким внутренним узлам транслироваться на один IP адрес.

Теперь NAT настроен. Можем убедиться в этом послав пакет из любой рабочей станции в подсети на сервер yandex.ru (пакет пройдет). Если мы рассмотрим прохождение пакета подробнее, перейдя в режим симуляции, то увидим, что при прохождении пакета через Router1 адрес отправителя изменился(NAT настроен).

В чём собственно проблема: Не разобрался как проверить работоспособность NAT.

Так же не могу пропинговать другую рабочую станцию. Маршрут прописал.

прикрепляю скриншот топологии, а так же саму работу

@insect_87 · 04.10.2020, 18:28

Проверить работу nat:

Code
1
show ip nat translation

после пинга например

Выложите конфиги роутеров

Code
1
sh run

И напишите ip, маску и шлюзы компьютеров

@native131 · 04.10.2020, 18:37 **[ТС]**

hostname Router1

Кликните здесь для просмотра всего текста

!
!
!
!
!
!
!
!
ip cef
no ipv6 cef
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface FastEthernet0/0
ip address 10.0.0.1 255.0.0.0
ip nat inside
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 11.0.0.1 255.0.0.0
ip nat outside
duplex auto
speed auto
!
interface Vlan1
no ip address
shutdown
!
ip nat pool natpool 11.0.0.0 11.0.0.1 netmask 255.0.0.0
ip nat inside source list 34 pool natpool overload
ip classless
!
ip flow-export version 9
!
!
access-list 34 permit any
!
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
login
!
!
!
end

hostname Router2
!
!
!
!
!
!
!
!
ip cef
no ipv6 cef
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface FastEthernet0/0
ip address 12.0.0.2 255.0.0.0
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 11.0.0.2 255.0.0.0
duplex auto
speed auto
!
interface Vlan1
no ip address
shutdown
!
router rip
!
ip classless
!
ip flow-export version 9
!
!
!
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
login
!
!
!
end

pc11 10.0.0.11
pc12 12.0.0.22

@insect_87 · 04.10.2020, 19:00

У pc11 шлюз 10.0.01 прописали?
У pc12 шлюз 12.0.0.2 прописан?
На R1

Code
1
2
3
4
5
6
7
conf t
ip route 0.0.0.0 0.0.0.0 11.0.0.2
no access-list 34 permit any
access-list 34 permit 10.0.0.0 0.255.255.255
no ip nat pool natpool 11.0.0.0 11.0.0.1 netmask 255.0.0.0
no ip nat inside source list 34 pool natpool overload
ip nat inside source list 34 interface fa0/1 overload

@native131 · 04.10.2020, 19:01 **[ТС]**

на компах да, роутер сейчас подправлю

@native131 · 04.10.2020, 19:18 **[ТС]**

Так должно быть?

@native131 · 04.10.2020, 20:00 **[ТС]**

пк 11 не пингует 12-ый

Добавлено через 2 минуты
Всё. Извиняюст за дизинформацию. рабочие станции друг друга пингуют.

Получается работа готова. Если бы я знал вашу карту. Я бы вам скинул небольшую плюшку за помощь хе-хе.

Столько ещё узнавать надо что и как работает.

Добавлено через 3 минуты
Извиняюсь за глупый вопрос.

А за что отвечает ip route? Мы прописали диапазон пропуска?

Добавлено через 19 минут
insect_87,

@insect_87 · 04.10.2020, 20:15

Ip route 0.0.0.0 0.0.0.0 - маршрут по умолчанию

@native131 · 04.10.2020, 20:23 **[ТС]**

Всё,спасибо.

@Vinogradov0372 · 28.12.2020, 14:09

можно файл данно работы ,почему-то не открывается команда Show ip nat translation

@insect_87 · 28.12.2020, 14:42

Сообщение от Vinogradov0372

почему-то не открывается команда Show ip nat translation

в каком режиме?

@mkolmi · 04.04.2021, 21:34

Ребят, помогите у меня такая же проблема не пингуется правый комп с левого, что делать можете рассказать пошагово??

@insect_87 · 04.04.2021, 21:47

Сделайте скрин схемы

Новые блоги и статьи Все статьи Все блоги /
сукцессия микоризы: основная теория в виде двух уравнений. anaschu 11.01.2026 https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/	WordPad для Windows 11 Jel 10.01.2026 WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .	Classic Notepad for Windows 11 Jel 10.01.2026 Old Classic Notepad for Windows 11 Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .	Почему дизайн решает? Neotwalker 09.01.2026 В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и источниками (напряжения, ЭДС и тока). Найти токи и напряжения во всех элементах. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и. . .

@native131 3 / 3 / 0 Регистрация: 23.09.2020 Сообщений: 16
	04.10.2020, 18:37 [ТС]
	hostname Router1 Кликните здесь для просмотра всего текста ! ! ! ! ! ! ! ! ip cef no ipv6 cef ! ! ! ! ! ! ! ! ! ! ! ! spanning-tree mode pvst ! ! ! ! ! ! interface FastEthernet0/0 ip address 10.0.0.1 255.0.0.0 ip nat inside duplex auto speed auto ! interface FastEthernet0/1 ip address 11.0.0.1 255.0.0.0 ip nat outside duplex auto speed auto ! interface Vlan1 no ip address shutdown ! ip nat pool natpool 11.0.0.0 11.0.0.1 netmask 255.0.0.0 ip nat inside source list 34 pool natpool overload ip classless ! ip flow-export version 9 ! ! access-list 34 permit any ! ! ! ! ! ! line con 0 ! line aux 0 ! line vty 0 4 login ! ! ! end hostname Router2 ! ! ! ! ! ! ! ! ip cef no ipv6 cef ! ! ! ! ! ! ! ! ! ! ! ! spanning-tree mode pvst ! ! ! ! ! ! interface FastEthernet0/0 ip address 12.0.0.2 255.0.0.0 duplex auto speed auto ! interface FastEthernet0/1 ip address 11.0.0.2 255.0.0.0 duplex auto speed auto ! interface Vlan1 no ip address shutdown ! router rip ! ip classless ! ip flow-export version 9 ! ! ! ! ! ! ! ! line con 0 ! line aux 0 ! line vty 0 4 login ! ! ! end pc11 10.0.0.11 pc12 12.0.0.22 0

@native131 3 / 3 / 0 Регистрация: 23.09.2020 Сообщений: 16
	04.10.2020, 19:01 [ТС]
	на компах да, роутер сейчас подправлю 0

@native131 3 / 3 / 0 Регистрация: 23.09.2020 Сообщений: 16
	04.10.2020, 19:18 [ТС]
	Так должно быть? Миниатюры 0

@native131 3 / 3 / 0 Регистрация: 23.09.2020 Сообщений: 16
	04.10.2020, 20:00 [ТС]
	пк 11 не пингует 12-ый Добавлено через 2 минуты Всё. Извиняюст за дизинформацию. рабочие станции друг друга пингуют. Получается работа готова. Если бы я знал вашу карту. Я бы вам скинул небольшую плюшку за помощь хе-хе. Столько ещё узнавать надо что и как работает. Добавлено через 3 минуты Извиняюсь за глупый вопрос. А за что отвечает ip route? Мы прописали диапазон пропуска? Добавлено через 19 минут insect_87, 0

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	04.10.2020, 20:15
	Ip route 0.0.0.0 0.0.0.0 - маршрут по умолчанию 0

@native131 3 / 3 / 0 Регистрация: 23.09.2020 Сообщений: 16
	04.10.2020, 20:23 [ТС]
	Всё,спасибо. 0

@Vinogradov0372 1 / 1 / 0 Регистрация: 21.12.2020 Сообщений: 3
	28.12.2020, 14:09
	можно файл данно работы ,почему-то не открывается команда Show ip nat translation 0

@mkolmi 1 / 1 / 0 Регистрация: 22.03.2018 Сообщений: 7
	04.04.2021, 21:34
	Ребят, помогите у меня такая же проблема не пингуется правый комп с левого, что делать можете рассказать пошагово?? 1

@insect_87 11438 / 7007 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	04.04.2021, 21:47
	Сделайте скрин схемы 0