CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
Danh sách nội dung [Ẩn]
Xin chào các bạn, hôm nay Datech sẽ hướng dẫn các bạn cấu hình NAT overload trên router Cisco
Giải thích mô hình:
Ở bài lab này chúng ta cấu hình NAT Overload địa chỉ của các máy tính trong mạng nội bộ (dải 192.168.1.0/24) ra được ngoài Internet (ở đây ta sử dụng NAT Overload để dịch toàn bộ dải địa chỉ IP private thành một địa chỉ IP Public, cho phép toàn bộ LAN truy cập ra ngoài mạng).
2. Cấu hình NAT Overload
- Cấu hình NAT outside, inside cho các interface. (xác định chiều NAT inside và NAT outside).
Router(config)# interface (inside-interface)
Router(config-if)# ip nat inside (Cho giao diện nội)
Router(config-if)# exit
Router(config)# interface (outside-interface)
Router(config-if)# ip nat outside (Cho giao diện ngoại)
Router(config-if)# exit
interface FastEthernet0/0: Xác định giao diện nội (mạng nội bộ) và chuyển sang chế độ cấu hình giao diện.
ip nat inside: Xác định giao diện nội là giao diện mà các thiết bị trong mạng nội bộ kết nối vào.
interface FastEthernet0/1: Xác định giao diện ngoại (mạng bên ngoài) và chuyển sang chế độ cấu hình giao diện.
ip nat outside: Xác định giao diện ngoại là giao diện mà router kết nối với mạng bên ngoài.
- Tạo một ACL để xác định các địa chỉ IP nội bộ được NAT:
Router(config)# access-list (acl-number) permit (source-network) (source-wildcard-mask)
acl-number là số thứ tự của ACL (ví dụ: 1).
source-network là địa chỉ IP nguồn muốn NAT (ví dụ: 192.168.0.0).
source-wildcard-mask là subnet mask đảo của địa chỉ IP nguồn (ví dụ: 0.0.0.255 cho subnet 192.168.0.0/24).
R1(config)# interface Ethernet0/1
R1(config-if)# ip add 192.168.1.1 255.255.255.0
R1(config-if)# no sh
R1(config-if)# ip nat inside
R1(config-if)# exit
R1(config)# interface Ethernet0/0
R1(config-if)# ip nat outside
R1(config-if)# exit
R1(config)# access-list 1 permit 192.168.1.0 0.0.0.255
R1(config)# ip nat inside source list 1 int e0/1 overload
Ta cấu hình ip theo dải 192.168.1.0/24 với gateway 192.168.1.1 sau đó ta ping đến google
Như vậy datech đã hướng dẫn các bạn cấu hình thành công NAT overload trên router cisco, mọi thắc mắc liên hệ về: