第五个实验——动态nat地址转换操作

首先 拓扑结构如下图:

对PC1、PC2设置静态IP地址;交换机不需要配置任何东西;对路由器R1的两个端口设置IP地址;对R2路由器的一个端口设置IP地址。

对R1设置:

对R2设置:

现在R1和R2阔以互相ping通,但是PC1不能ping通R2。,如何让PC1访问到外网呢?需要使用nat 设置在R1的出接口。首先设置acl2000的规则,匹配到192.168.1.X网段的所有主机,设置nat地址池(公网IP的范围),进入路由器的出流量接口,把nat应用到该接口上。

此时,PC1 就可以ping通外网R2路由器了。如下图所示:

阔以抓包R2的接口,查看源IP地址是谁?

自动打开wireshark ,查看IP数据包

发现源地址从192.168.1.XXX 转换为 公网IP。因为我们设置的nat地址池公网IP的范围是12.1.1.10 ~12.1.1.20 所以会一直变动IP地址。注意在现实中是不会一直变的,只有在模拟器中,才会改变源IP地址
最后实验成功,记得切回用户视图,save保存!

相关推荐
j7~8 分钟前
【Linux网络编程】四十七.《Linux IO 模型详解:阻塞 IO、非阻塞 IO 与 IO 多路转接(select)》
linux·运维·网络·select·非阻塞io·阻塞io·i/o多路连接
猫咪宝妖9 分钟前
信息安全工程师 第四级 结构化保护级
网络·数据库·安全
摆烂z41 分钟前
多模态大模型微调笔记
笔记
胡二拉二胡1 小时前
抗遗忘单词表深度评测:FSRS 算法与学练考闭环实测
经验分享·笔记
用户14036058193831 小时前
Phase A · Step 2:预训练权重与 Pipeline 验证准备
笔记
2501_937860942 小时前
下篇:网络层、数据链路层与应用层:IP、NAT、ARP、DNS 一网打尽
网络·网络协议·tcp/ip
Yang96112 小时前
鼎讯信通LDMN-JM3雷达信号模拟器在电子对抗训练中的作用
网络
ITxiaobing20233 小时前
IP 定位服务怎么选:第三方认可、实测精度和合规边界不是一回事
网络·网络协议·tcp/ip
旖旎夜光3 小时前
LeetCode 137 : 只出现一次的数字 II(位运算) —— 题解
c++·笔记·学习·算法·leetcode·力控
安易算力3 小时前
智算中心网络架构选型:RDMA、InfiniBand与以太网技术深度解析
网络·架构