Última actualización: septiembre 3, 2022
9.2.1.4 Packet Tracer: configuración de NAT estática (versión para el instructor)
Nota para el instructor: el color de fuente rojo o las partes resaltadas en gris indican texto que aparece en la copia del instructor solamente.
Topología
Objetivos
Parte 1: probar el acceso sin NAT
Parte 2: configurar la NAT estática
Parte 3: probar el acceso con NAT
Situación
En las redes configuradas con IPv4, tanto los clientes como los servidores utilizan direccionamiento privado. Para que los paquetes con direccionamiento privado se puedan transmitir por Internet, se deben traducir a direccionamiento público. Los servidores a los que se accede desde afuera de la organización suelen tener asignadas una dirección IP estática pública y una privada. En esta actividad, configurará NAT estática de modo que los dispositivos externos puedan acceder al servidor interno en su dirección pública.
Parte 1: probar el acceso sin NAT
Paso 1: intentar conectarse al Servidor1 con Simulation Mode (Modo de simulación).
a. Desde la PC1 o la L1, intente conectarse a la página web del Servidor1 en 172.16.16.1. Utilice el navegador web para navegar el Servidor1 en 172.16.16.1. Los intentos deberían fallar.
b. Desde la PC1, haga ping a la interfaz S0/0/0 del R1. El ping debe tener éxito.
Paso 2: ver la tabla de routing del R1 y la configuración en ejecución.
a. Vea la configuración en ejecución en el R1. Observe que no hay comandos que se refieran a NAT.
b. Verifique que la tabla de routing no tenga entradas que se refieran a las direcciones IP utilizadas por la PC1 y la L1.
c. Verifique que el R1 no utilice NAT.
R1# show ip nat translations
Parte 2: Configurar NAT estática
Paso 1: configurar instrucciones de NAT estática.
Consulte la topología. Cree una traducción de NAT estática para asignar la dirección interna del Servidor1 a su dirección externa.
R1(config)# ip nat inside source static 172.16.16.1 64.100.50.1
Paso 2: configurar las interfaces.
Configure las interfaces internas y externas correctas.
R1(config)# interface g0/0 R1(config-if)# ip nat inside R1(config)# interface s0/0/0 R1(config-if)# ip nat outside
Parte 3: probar el acceso con NAT
Paso 1: verificar la conectividad a la página web del Servidor1.
a. Abra el símbolo del sistema en la PC1 o la L1, e intente hacer ping a la dirección pública del Servidor1. Los pings se deben realizar correctamente.
b. Verifique que tanto la PC1 como la L1 ahora puedan acceder a la página web del Servidor1.
Paso 2: ver las traducciones NAT.
Utilice los siguientes comandos para verificar la configuración de NAT estática:
show running-config show ip nat translations show ip nat statistics