Configuration de NAT & PAT

Présentation au sujet: "Configuration de NAT & PAT"— Transcription de la présentation:

1 Configuration de NAT & PAT
BTS_IG CFI Site Paris

2 Sommaire • Configuration NAT Statique • Configuration NAT dynamique
• Configuration de PAT et redirection de ports BTS_IG CFI Site Paris

3 Configuration NAT Statique Schéma du réseau
STC E0/0 b/s S0/0 S0/0 E0/0 R1 ISP STB DCE Données de configuration - Routeur R1 - Interface S0/0 : / Interface E0/0 : / Routeur ISP - Interface S0/0 : / Interface E0/0 : /24 - STA - Adresse IP : /24 - STB - Adresse IP : /24 - STC - Adresse IP : /24 - Serveur activé Scenario Vous devez configurer du NAT statique sur le routeur R1. Vous disposez d'une adres- se IP de classe C ( /25) fournie par votre opérateur. BTS_IG CFI Site Paris

4 Configuration NAT Statique
Etape 1 - Configurez les adresses IP sur les interfaces des routeurs et sur les stations - Vérifiez la connectivité entre STA et le routeur R1, STC et le routeur ISP, entre les deux routeurs et entre les deux stations STA et STB à l'aide de la commande ping. Etape Configurez une route statique par défaut pour accéder à Internet sur le routeur R1. R1(config)# ip route - L'opérateur doit pouvoir joindre votre réseau en utilisant l'adresse IP réservée pour le NAT ( /25). ISP(config)# ip route Etape 3 - Configurez les traductions NAT statiques sur R1. R1(config)# ip nat inside source static R1(config)# ip nat inside source static - Désignez les interfaces internes et externes sur R1. R1(config)# interface e0/0 R1(config-if)# ip nat inside R1(config)# interface s0/0 R1(config-if)# ip nat outside - Vérifiez les traductions en utilisant les commandes show ip nat translations et show ip nat translations verbose et show ip nat statistics. Etape 4 - Exécutez une commande ping à destination de la station STC à partir de la station STA ou STB. La commande doit réussir. - Vérifiez si le serveur Web activé sur STC est accessible à l'aide du navigateur à partir des stations STA et STB BTS_IG CFI Site Paris

5 Configuration NAT Dynamique Schéma du réseau
STA STC E0/0 b/s S0/0 S0/0 E0/0 R1 ISP STB DCE Données de configuration - Routeur R1 - Interface S0/0 : / Interface E0/0 : / Routeur ISP - Interface S0/0 : / Interface E0/0 : /24 - STA - Adresse IP : /24 - STB - Adresse IP : /24 - STC - Adresse IP : /24 - Serveur Web activé Scenario Vous devez configurer du NAT dynamique sur le routeur R1. Vous disposez d'une adresse IP de classe C ( /25) fournie par votre opérateur. BTS_IG CFI Site Paris

6 Configuration NAT Dynamique
Etape 1 - Configurez les adresses IP sur les interfaces des routeurs et sur les stations - Vérifiez la connectivité entre STA et le routeur R1, STC et le routeur ISP, entre les deux routeurs et entre les deux stations STA et STB à l'aide de la commande ping. Etape Configurez une route statique par défaut pour accéder à Internet sur le routeur R1. R1(config)# ip route - L'opérateur doit pouvoir joindre votre réseau en utilisant l'adresse IP réservée pour le NAT ( /25). ISP(config)# ip route Etape 3 - Configurez une liste d'accès standard qui va définir les adresses du réseau interne à traduire. R1(config)# access-list 1 permit - Définissez un pool d'adresses à utiliser pour l traduction NAT. R1(config)# ip nat pool Pool netmask R1(config)# ip nat inside source list 1 pool Pool1 - Désignez les interfaces internes et externes sur R1. R1(config)# interface e0/0 R1(config-if)# ip nat inside R1(config)# interface s0/0 R1(config-if)# ip nat outside - Vérifiez les traductions en utilisant les commandes show ip nat translations et show ip nat translations verbose et show ip nat statistics. BTS_IG CFI Site Paris

7 Configuration NAT Dynamique
Etape 4 - Exécutez une commande ping à destination de la station STC à partir de la station STA ou STB. La commande doit réussir. - Vérifiez si le serveur Web activé sur STC est accessible à l'aide du navigateur à partir des stations STA et STB - Vérifiez les traductions en utilisant les commandes show ip nat translations et show ip nat translations verbose et show ip nat statistics. - Vous pouvez effacer toutes les traductions dynamiques avec la commande suivante: R1# clear ip nat translation * - Vérifiez de nouveau les traductions en utilisant la commande show ip nat translations. BTS_IG CFI Site Paris

8 Configuration de PAT ISP R1 Données de configuration - Routeur R1
STA STC E0/0 b/s S0/0 S0/0 E0/0 R1 ISP STB DCE Données de configuration - Routeur R1 - Interface S0/0 : / Interface E0/0 : / Routeur ISP - Interface S0/0 : / Interface E0/0 : /24 - STA - Adresse IP : /24 - STB - Adresse IP : /24 - Serveur Web activé - STC - Adresse IP : /24 Scenario Vous devez configurer PAT sur le routeur R1. Vous disposez d'une seule adresse IP classe C ( /30) fournie par votre opérateur. BTS_IG CFI Site Paris

9 Configuration de PAT Etape 1
- Configurez les adresses IP sur les interfaces des routeurs et sur les stations - Vérifiez la connectivité entre STA et le routeur R1, STC et le routeur ISP, entre les deux routeurs et entre les deux stations STA et STB à l'aide de la commande ping. Etape Configurez une route statique par défaut pour accéder à Internet sur le routeur R1. R1(config)# ip route Etape 3 - Configurez une liste d'accès standard qui va définir les adresses du réseau interne à traduire. R1(config)# access-list 1 permit - Définissez la traduction PAT. R1(config)# ip nat inside source list 1 interface s0/0 overload - Désignez les interfaces internes et externes sur R1. R1(config)# interface e0/0 R1(config-if)# ip nat inside R1(config)# interface s0/0 R1(config-if)# ip nat outside Etape 4 - Exécutez la commande ping à partir de STA ou STB. Vérifiez les traductions sur le routeur R1 en utilisant les commandes show ip nat translations , show ip nat translations verbose et show ip nat statistics. BTS_IG CFI Site Paris

10 Configuration de PAT Etape 5
- Les utilisateurs d'Internet doivent accéder à votre serveur Web. La seule adresse vi- sible depuis Internet est Il faut configurer PAT pour que l'accès au port 80 à l'adresse soit redirigé vers le port 80 à l'adresse de STB. R1(config)# ip nat inside source static tcp extendable - Vérifiez l'accès au serveur Web situé sur STB avec un navigateur sur la station STC. - Vérifiez les traductions sur le routeur R1 en utilisant les commandes show ip nat translations, show ip nat translations verbose et show ip nat statistics. BTS_IG CFI Site Paris