《計(jì)算機(jī)網(wǎng)絡(luò)工程實(shí)訓(xùn)》課件第18章

第18章路由器NAT協(xié)議的實(shí)現(xiàn)18.1實(shí)訓(xùn)目的18.2實(shí)訓(xùn)環(huán)境18.3實(shí)訓(xùn)內(nèi)容18.4實(shí)訓(xùn)步驟18.5實(shí)訓(xùn)思考

18.1實(shí)訓(xùn)目的

(1)理解NAT的概念和技術(shù)特征；

(2)熟悉路由器配置NAT的相關(guān)命令；

(3)理解NAT技術(shù)的實(shí)現(xiàn)類型；

(4)掌握NAT技術(shù)的三類配置方法和步驟。

18.2實(shí)訓(xùn)環(huán)境

18.2.1實(shí)訓(xùn)器材

(1)?Cisco2600系列路由器一臺(tái)(每組)；

(2)?RJ45直通型五類或超五類UTP網(wǎng)線若干條，交叉型五類或超五類UTP網(wǎng)線若干條；

(3)?CiscoCatalyst2900系列交換機(jī)(或HUB)一臺(tái)(每組)；

(4)帶有超級(jí)終端程序的PC機(jī)(帶100M網(wǎng)卡)若干臺(tái)；

(5)控制(反接)線一條，轉(zhuǎn)換口一個(gè)(每組)。18.2.2網(wǎng)絡(luò)示意圖

按圖18-1所示將對(duì)應(yīng)設(shè)備連接好，這樣就建立了一個(gè)包含路由器的實(shí)訓(xùn)環(huán)境。圖18-1路由器配置NAT實(shí)訓(xùn)環(huán)境18.2.3實(shí)訓(xùn)環(huán)境解析

1.組建實(shí)訓(xùn)環(huán)境

按圖18-1所示將對(duì)應(yīng)設(shè)備連接好。用直通型UTP網(wǎng)線，把CiscoCatalyst2900系列交換機(jī)的FastEthernet0/1端口和Cisco2600系列路由器的FastEthernet0/0端口連接起來，交換機(jī)的FastEthernet0/2～４端口分別接三臺(tái)PC機(jī)。并用交叉型UTP網(wǎng)線將Cisco2600系列路由器的FastEthernet0/1端口連接一臺(tái)PC機(jī)(主機(jī)IP地址為00)。

設(shè)置NAT功能的路由器至少要有一個(gè)內(nèi)部端口(Inside)，一個(gè)外部端口(Outside)。內(nèi)部端口連接的網(wǎng)絡(luò)用戶使用的是內(nèi)部IP地址。內(nèi)部端口可以為任意一個(gè)路由器端口。外部端口連接的是外部的網(wǎng)絡(luò)，如Internet。外部端口可以為路由器上的任意端口。

2.有關(guān)地址分類

路由器NAT技術(shù)涉及到4類地址，如圖18-2所示。圖18-2有關(guān)地址分類的示意圖

(1)內(nèi)部本地地址(Insidelocaladdress)：分配給內(nèi)部網(wǎng)絡(luò)中的計(jì)算機(jī)的內(nèi)部IP地址(內(nèi)部私有地址)，不能直接用于互聯(lián)網(wǎng)，這些地址通常只有內(nèi)部主機(jī)知道。私有IP地址范圍如表18-1所示。

(2)內(nèi)部全局地址(Insideglobaladdress)：分配給內(nèi)部主機(jī)的用于NAT處理的地址。對(duì)外進(jìn)行IP通信時(shí)，代表一個(gè)或多個(gè)內(nèi)部本地地址的合法IP地址。這種內(nèi)部主機(jī)的地址可以被外部主機(jī)看到。在互聯(lián)網(wǎng)上是合法的IP地址(內(nèi)部公有地址)。

(3)外部本地地址(Outsidelocaladdress)：一個(gè)外部主機(jī)相對(duì)于內(nèi)部網(wǎng)絡(luò)所用的IP地址，即分配給外部主機(jī)的用于NAT處理的IP地址。這些外部主機(jī)的地址可以被內(nèi)部主機(jī)看到，不一定是合法的地址。

(4)外部全局地址(Outsideglobaladdress)：外部網(wǎng)絡(luò)主機(jī)的合法IP地址(外部公有地址)。這類地址可以被外部主機(jī)知道，但不能被內(nèi)部主機(jī)知道。

內(nèi)部地址被內(nèi)部網(wǎng)絡(luò)所使用，這些地址可能要進(jìn)行轉(zhuǎn)換。外部地址被外部網(wǎng)絡(luò)所使用，也可能需要進(jìn)行轉(zhuǎn)換(但實(shí)際上，多數(shù)情況下只有內(nèi)部地址需要被轉(zhuǎn)換，即外部主機(jī)地址在外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)上是相同的)。術(shù)語“本地(local)”指的是其地址可以被內(nèi)部主機(jī)看到。而術(shù)語“全局(global)”指的是地址可以被外部主機(jī)看到。

一般情況下，外部本地地址和外部全局地址是同一個(gè)公有地址，它們就是內(nèi)部網(wǎng)絡(luò)主機(jī)所訪問的互聯(lián)網(wǎng)上的主機(jī)，只有當(dāng)特殊情況的時(shí)候，兩個(gè)地址才不一樣。18.3實(shí)訓(xùn)內(nèi)容

18.3.1NAT技術(shù)實(shí)現(xiàn)類型

NAT有三種類型，即靜態(tài)NAT、動(dòng)態(tài)NAT和端口地址轉(zhuǎn)換(PAT)。

1.靜態(tài)NAT

在靜態(tài)NAT中，內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法的地址。靜態(tài)地址轉(zhuǎn)換是將內(nèi)部本地地址與內(nèi)部合法地址進(jìn)行一對(duì)一的轉(zhuǎn)換，且需要指定和哪個(gè)合法地址進(jìn)行轉(zhuǎn)換。如果內(nèi)部網(wǎng)絡(luò)有E-mail服務(wù)器或FTP服務(wù)器等可以為外部用戶提供的服務(wù)，則這些服務(wù)器的IP地址必須采用靜態(tài)地址轉(zhuǎn)換，以便外部用戶可以使用這些服務(wù)。

2.?動(dòng)態(tài)NAT

動(dòng)態(tài)NAT首先要定義合法地址池，NAT池在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動(dòng)態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)。動(dòng)態(tài)NAT從內(nèi)部合法地址池中動(dòng)態(tài)地選擇一個(gè)末使用的地址對(duì)內(nèi)部本地地址進(jìn)行轉(zhuǎn)換，是動(dòng)態(tài)一對(duì)一的映射，多用于網(wǎng)絡(luò)中的工作站。

3.端口地址轉(zhuǎn)換(PAT)

PAT也稱復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換，PAT首先是一種動(dòng)態(tài)地址轉(zhuǎn)換，是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個(gè)IP地址的不同端口上，從而可以實(shí)現(xiàn)多對(duì)一的映射，即允許多個(gè)內(nèi)部本地地址共用一個(gè)內(nèi)部合法地址。PAT對(duì)于節(jié)省IP地址是最為有效的。對(duì)于只申請(qǐng)到少量IP地址但卻經(jīng)常同時(shí)有多個(gè)合法地址的用戶使用外部網(wǎng)絡(luò)的情況，這種轉(zhuǎn)換極為有用。

注意：當(dāng)多個(gè)用戶同時(shí)使用一個(gè)IP地址時(shí)，外部網(wǎng)絡(luò)通過路由器內(nèi)部利用上層的TCP或UDP端口號(hào)等唯一標(biāo)識(shí)某臺(tái)計(jì)算機(jī)。18.3.2NAT基本配置方式

1.靜態(tài)NAT基本配置

(1)在全局設(shè)置模式下，指定參與轉(zhuǎn)換的局域網(wǎng)接口在內(nèi)部本地地址與內(nèi)部合法地址之間建立靜態(tài)地址轉(zhuǎn)換，方法如下：

Router(config)#ipnatinsidesourcestaticlocal-ipglobal-ip

//參數(shù)“l(fā)ocal-ip”和“global-ip”分別表示內(nèi)部本地地址和內(nèi)部合法地址。

(2)指定參與轉(zhuǎn)換的內(nèi)網(wǎng)接口，方法如下：

Route(config)#interfacef0/0

Router(config-if)#ipaddressip-addresssubmask

(3)在端口設(shè)置狀態(tài)下，指定連接網(wǎng)絡(luò)的內(nèi)部端口，方法如下：

Router(config-if)#ipnatinside

(4)指定參與轉(zhuǎn)換的外網(wǎng)接口，方法如下：

Router(config)#interfacef0/1

Router(config-if)#ipaddressip-addresssubmask

(5)在端口設(shè)置狀態(tài)下，指定連接外部網(wǎng)絡(luò)的外部端口，方法如下：

Router(config-if)#ipnatoutside

注：可以根據(jù)實(shí)際需要定義多個(gè)內(nèi)部端口及多個(gè)外部端口。

2.動(dòng)態(tài)NAT基本配置

(1)在全局設(shè)置模式下，定義內(nèi)部合法地址池(申請(qǐng)到的合法IP地址的范圍)，方法如下：

ipnatpool內(nèi)部合法地址池名稱起始IP地址終止IP地址子網(wǎng)掩碼

中地址池名稱可以任意設(shè)定。

(2)在全局設(shè)置模式下，定義一個(gè)標(biāo)準(zhǔn)訪問列表，指定哪些專用地址被允許進(jìn)行轉(zhuǎn)換，方法如下：

access-listaccess-list-numberpermitsource-ip-address[source-wildcard]

(access-list標(biāo)號(hào)permit源地址通配符)其中，access-list-number(訪問列表標(biāo)號(hào))取值1～99之間的整數(shù)，通配符掩碼的作用與子網(wǎng)掩碼類似，但它是子網(wǎng)掩碼的反碼。例如，若允許/24網(wǎng)絡(luò)的全部主機(jī)進(jìn)行動(dòng)態(tài)地址轉(zhuǎn)換，則可以使用下列命令：

Router(config)#access-list1permit55

(3)在全局設(shè)置模式下，將由access-list指定的內(nèi)部本地地址與指定的內(nèi)部合法地址池進(jìn)行地址轉(zhuǎn)換，方法如下：

ipnatinsidesourcelistaccess-list-numberpool內(nèi)部合法地址池名字若地址池名稱為aaa，則命令“ipnatinsidesourcelist1poolaaa”表示把“access-list1”允許的內(nèi)部地址映射為地址池aaa定義的全局地址。

(4)在端口設(shè)置狀態(tài)下，指定與內(nèi)部網(wǎng)絡(luò)相連的內(nèi)部端口，方法如下：

Route(config)#interfacef0/0

Router(config-if)#ipnatinside

(5)在端口設(shè)置狀態(tài)下，指定與外部網(wǎng)絡(luò)相連的外部端口，方法如下：

Router(config)#interfacef0/1

Router(config-if)#ipnatoutside

3.動(dòng)態(tài)PAT基本配置

(1)在全局設(shè)置模式下，定義內(nèi)部合地址池，方法如下：

Router(config-if)#ipnatpool地址池名字起始IP地址終止IP地址子網(wǎng)掩碼

其中，地址池名字可以任意設(shè)定。

(2)在全局設(shè)置模式下，定義一個(gè)標(biāo)準(zhǔn)的access-list規(guī)則以允許哪些內(nèi)部本地地址可以進(jìn)行動(dòng)態(tài)地址轉(zhuǎn)換，方法如下：

access-listaccess-list-numberpermitsource-ip-address[source-wildcard]

(access-list標(biāo)號(hào)permit源地址通配符)其中，access-list-number(訪問列表標(biāo)號(hào))取值為1～99之間的整數(shù)，通配符掩碼的作用與子網(wǎng)掩碼類似，但它是子網(wǎng)掩碼的反碼。例如，若允許/24網(wǎng)絡(luò)的全部主機(jī)進(jìn)行動(dòng)態(tài)地址轉(zhuǎn)換，則可以使用下列命令：

Router(config)#access-list1permit55

(3)在全局設(shè)置模式下，設(shè)置在內(nèi)部的本地地址與內(nèi)部合法IP地址間建立端口地址轉(zhuǎn)換(PAT)，方法如下：

ipnatinsidesourcelist訪問列表標(biāo)號(hào)pool內(nèi)部合法地址池名字overload

(4)在端口設(shè)置狀態(tài)下，指定與內(nèi)部網(wǎng)絡(luò)相連的內(nèi)部端口，方法如下：

Route(config)#interfacef0/0

Router(config-if)#ipnatinside

(5)在端口設(shè)置狀態(tài)下，指定與外部網(wǎng)絡(luò)相連的外部端口，方法如下：

Router(config)#interfacef0/1

Router(config-if)#ipnatoutside

PAT將專用地址映射到全局地址的不同端口上，因?yàn)橐粋€(gè)IP地址的端口數(shù)有65535個(gè)，即一個(gè)全局地址可以和最多達(dá)65535個(gè)內(nèi)部地址建立映射，故從理論上說，一個(gè)全局地址可以供6萬多個(gè)內(nèi)部地址通過NAT連接Internet。18.4實(shí)訓(xùn)步驟

通過虛擬終端或telnet方式登錄到路由器，對(duì)路由器做初始化配置，建立路由器靜態(tài)路由。

18.4.1靜態(tài)NAT配置

本實(shí)訓(xùn)實(shí)現(xiàn)靜態(tài)NAT地址轉(zhuǎn)換功能。將Cisco2600系列路由器的以太網(wǎng)口f0/0作為內(nèi)部端口，以太網(wǎng)口f0/1作為外部端口。其中，，

的內(nèi)部本地地址采用靜態(tài)地址轉(zhuǎn)換，其內(nèi)部合法地址分別對(duì)應(yīng)為，，。步驟1：在內(nèi)部本地地址與內(nèi)部合法地址之間建立靜態(tài)地址轉(zhuǎn)換。

Router#configterminal

Router(config)#ipnatinsidesourcestatic

Router(config)#ipnatinsidesourcestatic

Router(config)#ipnatinsidesourcestatic

步驟2：指定參與轉(zhuǎn)換的內(nèi)網(wǎng)接口，在端口設(shè)置狀態(tài)下指定連接網(wǎng)絡(luò)的內(nèi)部端口。

Router(config)#interfacef0/0

Router(config-if)#ipaddress

Router(config-if)#ipnatinside

步驟3：指定參與轉(zhuǎn)換的外網(wǎng)接口，在端口設(shè)置狀態(tài)下指定連接網(wǎng)絡(luò)的外部端口。

Router(config)#interfacef0/1

Router(config-if)#ipaddress

Router(config-if)#ipnatoutside在內(nèi)網(wǎng)選擇三臺(tái)PC主機(jī)，進(jìn)行主機(jī)的網(wǎng)絡(luò)配置(設(shè)置其IP地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān))，并在確保PC機(jī)能與缺省網(wǎng)關(guān)連通的前提下，分別用ping命令檢查在內(nèi)網(wǎng)三臺(tái)主機(jī)上訪問外網(wǎng)主機(jī)(00)的連通性。

在使用ping命令測(cè)試前，對(duì)PC機(jī)的TCP/IP屬性設(shè)置如下：

PC1：IP地址為；子網(wǎng)掩碼為；默認(rèn)網(wǎng)關(guān)為。

PC2：IP地址為；子網(wǎng)掩碼為：默認(rèn)網(wǎng)關(guān)為。

PC3：IP地址為；子網(wǎng)掩碼為；默認(rèn)網(wǎng)關(guān)為。

測(cè)試結(jié)果如圖18-3、圖18-4、圖18-5和圖18-6所示。

從測(cè)試情況來看，PC1、PC2和PC3均已經(jīng)成功與外網(wǎng)主機(jī)(00)建立連接，這也說明靜態(tài)NAT配置已經(jīng)起作

用了。圖18-3PC1pingPC2的結(jié)果圖18-4PC2pingPC3的結(jié)果圖18-5PC3pingPC1的結(jié)果圖18-6內(nèi)網(wǎng)主機(jī)ping通外網(wǎng)主機(jī)(00)步驟5：在路由器特權(quán)模式下查看地址轉(zhuǎn)換信息。

Router#showipnatstatistics

該命令用來查看NAT表。靜態(tài)映射時(shí)，NAT表一直存在。

Router#showipnattranslations

ProInsideglobalInsidelocalOutsidelocalOutsideglobal

---------

---------

---------

以上輸出表明了內(nèi)部全局地址和內(nèi)部局部地址的對(duì)應(yīng)關(guān)系。注意：

(1)這三種類型的NAT配置完成后均可以用以下語句進(jìn)行調(diào)試和查看：

Router#showipnatstatistcs//查看NAT轉(zhuǎn)換的統(tǒng)計(jì)信息

Router#showipnattranslations

//查看NAT表。靜態(tài)映射時(shí)，NAT表一直存在

Router#debugipnat//查看地址翻譯的過程

(2)從外網(wǎng)到內(nèi)網(wǎng)建立NAT映射后，外網(wǎng)主機(jī)(如00)能ping通內(nèi)部全局地址(如)，如果使用ping內(nèi)部真實(shí)地址(如)，則訪問失敗，這是因?yàn)閺耐饩W(wǎng)沒有到達(dá)內(nèi)網(wǎng)的路由存在。配置清單如下：

hostnameRouter

!

interfaceFastEthernet0/0

ipaddress

ipnatinside

duplexauto

speedauto

!

interfaceFastEthernet0/1

ipaddress

ipnatoutside

duplexauto

speedauto

!

ipnatinsidesourcestatic

ipnatinsidesourcestatic

ipnatinsidesourcestatic

ipclassless

!18.4.2動(dòng)態(tài)NAT基本配置

本實(shí)訓(xùn)中硬件配置同上，運(yùn)用動(dòng)態(tài)NAT地址轉(zhuǎn)換功能。將Cisco2600系列路由器的以太網(wǎng)口f0/0作為內(nèi)部端口，以太網(wǎng)口f0/1作為外部端口。其中網(wǎng)段采用動(dòng)態(tài)地址轉(zhuǎn)換。對(duì)應(yīng)內(nèi)部合法地址為～0。

步驟1：在全局配置模式下，定義內(nèi)部合法地址范圍。

Router#configterminal

Router(config)#ipnatpoolaaa0netmask

步驟2：定義標(biāo)準(zhǔn)訪問列表過濾規(guī)則，確定可進(jìn)行動(dòng)態(tài)地址轉(zhuǎn)換的內(nèi)部地址。

Router(config)#access-list1permit55

步驟3：將指定的內(nèi)部本地地址與指定的內(nèi)部合法地址池進(jìn)行地址轉(zhuǎn)換。

Router(config)#ipnatinsidesourcelist1poolaaa

步驟4：指定參與轉(zhuǎn)換的內(nèi)網(wǎng)接口，在端口設(shè)置狀態(tài)下指定連接網(wǎng)絡(luò)的內(nèi)部端口。

Router(config)#interfacef0/0

Router(config-if)#ipaddress

Router(config-if)#ipnatinside步驟5：指定參與轉(zhuǎn)換的外網(wǎng)接口，在端口設(shè)置狀態(tài)下指定連接網(wǎng)絡(luò)的外部端口。

Router(config)#interfacef0/1

Router(config-if)#ipaddress

Router(config-if)#ipnatoutside

步驟6：測(cè)試網(wǎng)絡(luò)的連通性。

在內(nèi)網(wǎng)選擇三臺(tái)PC主機(jī)，進(jìn)行主機(jī)的網(wǎng)絡(luò)配置(設(shè)置其IP地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān))，并在確保PC機(jī)能與缺省網(wǎng)關(guān)連通的前提下，分別用ping命令檢查在內(nèi)網(wǎng)三臺(tái)主機(jī)上訪問外網(wǎng)主機(jī)(00)的連通性。在使用ping命令測(cè)試前，對(duì)PC機(jī)的TCP/IP屬性設(shè)置如下：

PC1：IP地址為；子網(wǎng)掩碼為；默認(rèn)網(wǎng)關(guān)為；

PC2：IP地址為；子網(wǎng)掩碼為：默認(rèn)網(wǎng)關(guān)為；

PC3：IP地址為；子網(wǎng)掩碼為；默認(rèn)網(wǎng)關(guān)為。

測(cè)試的結(jié)果：PC1pingPC2、PC2pingPC3、PC3pingPC1以及內(nèi)網(wǎng)主機(jī)ping通外網(wǎng)主機(jī)與圖18-3、圖18-4、圖18-5和圖18-6所示一樣。從測(cè)試情況來看，PC1、PC2和PC3均已經(jīng)成功與外網(wǎng)主機(jī)(00)建立連接，這也說明靜態(tài)NAT配置已經(jīng)起作用了。步驟7：在路由器特權(quán)模式下查看地址轉(zhuǎn)換信息。

Router#showipnatstatistics

Router#showipnattranslations

ProInsideglobalInsidelocalOutsidelocalOutsideglobal

---------

---------

---------

---------注意：

(1)動(dòng)態(tài)NAT的過期時(shí)間是86400s，通過命令“showipnattranslationsverbose”可以查看。

(2)如果動(dòng)態(tài)NAT地址池中沒有足夠的地址作動(dòng)態(tài)映射，則會(huì)提示NAT轉(zhuǎn)換失敗，并丟棄數(shù)據(jù)包。

配置清單如下：

hostnameRouter

!

interfaceFastEthernet0/0

ipaddress

ipnatinside

duplexauto

speedauto

!

interfaceFastEthernet0/1

ipaddress

ipnatoutside

duplexauto

speedauto

!

ipnatpoolaaa0netmask

ipnatinsidesourcelist1poolaaa

ipclassless

!

access-list1permit55

!18.4.3動(dòng)態(tài)PAT基本配置

本實(shí)訓(xùn)中硬件配置同前一小節(jié)，應(yīng)用動(dòng)態(tài)PAT地址轉(zhuǎn)換功能，將Cisco2600系列路由器的以太網(wǎng)口f0/0作為內(nèi)部端口，以太網(wǎng)口f0/1作為外部端口。網(wǎng)段采用復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換。假設(shè)企業(yè)只申請(qǐng)了兩個(gè)合法的IP地址，一個(gè)為，另一個(gè)用于外網(wǎng)主機(jī)。

步驟1：定義內(nèi)部合法地址池。

Router#configterminal

Router(config)#ipnatpoolbbb

netmask步驟2：定義標(biāo)準(zhǔn)訪問列表過濾規(guī)則，確定可進(jìn)行動(dòng)態(tài)地址轉(zhuǎn)換的內(nèi)部地址。

Router(config)#access-list1permit55

步驟3：將指定的內(nèi)部本地地址與指定的內(nèi)部合法地址池進(jìn)行地址轉(zhuǎn)換。

Router(config)#ipnatinsidesourcelist1poolbbboverload

步驟4：指定參與轉(zhuǎn)換的內(nèi)網(wǎng)接口，在端口設(shè)置狀態(tài)下指定連接網(wǎng)絡(luò)的內(nèi)部端口。

Router(config)#interfacef0/0

Router(config-if)#ipaddress

Router(config-if)#ipnatinside步驟5：指定參與轉(zhuǎn)換的外網(wǎng)接口，在端口設(shè)置狀態(tài)下指定連接網(wǎng)絡(luò)的外部端口。

Router(config)#interfacef0/1

Router(config-if)#ipaddress

Router(config-if)#ipnatoutside

步驟6：測(cè)試網(wǎng)絡(luò)的連通性。

在內(nèi)網(wǎng)選擇三臺(tái)PC主機(jī)，進(jìn)行主機(jī)的網(wǎng)絡(luò)配置(設(shè)置其IP地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān))，并在確保PC機(jī)能與缺省網(wǎng)關(guān)連通的前提下，分別用ping命令檢查在內(nèi)網(wǎng)三臺(tái)主機(jī)上訪問外網(wǎng)主機(jī)(00)的連通性。在使用ping命令測(cè)試前，對(duì)PC機(jī)的TCP/IP屬性設(shè)置如下：

PC1：IP地址為；子網(wǎng)掩碼為；默認(rèn)網(wǎng)關(guān)為。

PC2：IP地址為；子網(wǎng)掩碼為：默認(rèn)網(wǎng)關(guān)為。

PC3：IP地址為；子網(wǎng)掩碼為；默認(rèn)網(wǎng)關(guān)為。

測(cè)試的結(jié)果：PC1pingPC2、PC2pingPC3、PC3pingPC1以及內(nèi)網(wǎng)主機(jī)ping通外網(wǎng)主機(jī)與圖18-3、圖18-4、圖18-5和圖18-6所示一樣。從測(cè)試情況來看，PC1、PC2和PC3均已經(jīng)成功與外網(wǎng)主機(jī)(00)建立連接，這也說明靜態(tài)NAT配置已經(jīng)起作用了。

步驟7：在路由器特權(quán)模式下查看地址轉(zhuǎn)換信息。

Router#showipnatstatistics

Router#showipnattr