6.8.1 – Packet Tracer – Configurer le NAT pour IPv4
6.8.1 – Packet Tracer – Configurer le NAT pour IPv4
Remarque à l’intention de l’instructeur : la couleur de police rouge ou les surlignages gris indiquent que le texte n’apparaît que dans la copie de l’instructeur.
Table d’adressage
| Appareil | Interface | Adresse IP |
|---|---|---|
| R1 | S0/0/0 | 10.1.1.1/30 |
| F0/0 | 192.168.10.1/24 | |
| R2 | S0/0/0 | 10.1.1.2/30 |
| S0/0/1 | 10.2.2.1/30 | |
| S0/1/0 | 209.165.200.225/27 | |
| F0/0/0 | 192.168.20.1/24 | |
| R3 | S0/0/1 | 10.2.2.2/30 |
| F0/0 | 192.168.30.1/24 | |
| PC1 | Carte réseau | 192.168.10.10/24 |
| PC2 | Carte réseau | 192.168.30.10/24 |
| local.pka | Carte réseau | 192.168.20.254/24 |
| PC extérieur | Carte réseau | 209.165.201.14/28 |
| cisco.pka | Carte réseau | 209.165.201.30/28 |
Objectifs
- Configuration de la NAT dynamique avec la PAT
- Configuration de la NAT statique
Contexte/scénario
Dans ce TP, vous allez configurer un routeur avec NAT dynamique avec PAT. Cela traduira les adresses des trois réseaux locaux internes en une seule adresse externe. En outre, vous allez configurer NAT statique pour traduire une adresse de serveur interne en adresse externe.
Instructions
Dans cette activité, vous ne configurez que le routeur R2.
- Utilisez une liste ACL nommée pour autoriser la traduction des adresses de LAN1, LAN2 et LAN3. Spécifiez les réseaux locaux dans cet ordre. Utilisez le nom R2NAT. Le nom que vous utilisez doit correspondre exactement à ce nom.
- Créez un pool NAT nommé R2POOL. Le pool doit utiliser la première adresse de l’espace d’adressage 209.165.202.128/30 . Le nom du pool que vous utilisez doit correspondre exactement à ce nom. Toutes les adresses traduites doivent utiliser cette adresse comme adresse externe.
- Configurez NAT avec les ACL et NAT pool que vous avez créés.
- Configurez NAT statique pour mapper l’adresse interne du serveur .pka local à la deuxième adresse de l’espace d’adressage 209.165.202.128/30 .
- Configurez les interfaces qui participeront à NAT.
Configurations de réponse
Routeur R2
enable
configure terminal
interface FastEthernet0/0
ip nat inside
interface Serial0/0/0
ip nat inside
interface Serial0/0/1
ip nat inside
interface Serial0/1/0
ip nat outside
ip nat pool R2POOL 209.165.202.129 209.165.202.129 netmask 255.255.255.252
ip nat inside source list R2NAT pool R2POOL overload
ip nat inside source static 192.168.20.254 209.165.202.130
ip access-list standard R2NAT
permit 192.168.10.0 0.0.0.255
permit 192.168.20.0 0.0.0.255
permit 192.168.30.0 0.0.0.255
end