Última actualización: septiembre 3, 2022
9.2.3.6 Packet Tracer: implementación de NAT estática y dinámica (versión para el instructor)
Nota para el instructor: el color de fuente rojo o las partes resaltadas en gris indican texto que aparece en la copia del instructor solamente.
Topología
Objetivos
Parte 1: configurar la NAT dinámica con PAT
Parte 2: configurar la NAT estática
Parte 3: verificar la implementación de NAT
Parte 1: configurar la NAT dinámica con PAT
Paso 1: configurar el tráfico que se permitirá para traducciones NAT.
En el R2, configure una ACL estándar con nombre R2NAT que utilice tres instrucciones para permitir, en orden, los siguientes espacios de direcciones privadas:192.168.10.0/24, 192.168.20.0/24 y 192.168.30.0/24.
R2(config)# ip access-list standard R2NAT R2(config-std-nacl)# permit 192.168.10.0 0.0.0.255 R2(config-std-nacl)# permit 192.168.20.0 0.0.0.255 R2(config-std-nacl)# permit 192.168.30.0 0.0.0.255
Paso 2: configurar un conjunto de direcciones para NAT.
a. Configure el R2 con un conjunto de NAT que utilice las primeras dos direcciones en el espacio de direcciones 209.165.202.128/30. La cuarta dirección se utiliza para la NAT estática más adelante, en la parte 2.
R2(config)# ip nat pool any-name-here 209.165.202.128 209.165.202.130 netmask 255.255.255.252
Paso 3: asociar la ACL con nombre con el conjunto de NAT y habilitar PAT.
R2(config)# ip nat inside source list R2NAT pool any-name-here overload
Paso 4: configurar las interfaces NAT.
Configure las interfaces del R2 con los comandos de NAT inside y outside apropiados.
R2(config)# inte fa0/0 R2(config-if)# ip nat inside R2(config-if)# inte s0/0/0 R2(config-if)# ip nat inside R2(config-if)# inte s0/0/1 R2(config-if)# ip nat inside R2(config-if)# inte s0/1/0 R2(config-if)# ip nat outside
Parte 2: Configurar NAT estática
Consulte la topología. Cree una traducción de NAT estática para asignar la dirección interna de local.pka a su dirección externa.
R2(config)# ip nat inside source static 192.168.20.254 209.165.202.131
Parte 3: verificar la implementación de NAT
Paso 1: acceder a los servicios a través de Internet.
a. Mediante el navegador web de la PC1 o la PC3, acceda a la página web de cisco.pka.
b. Mediante el navegador web de la PC4, acceda a la página web de local.pka.
Paso 2: ver las traducciones NAT.
Vea las traducciones NAT en el R2.
R2# show ip nat translations