Cisco Packet Tracer校园网实战单公网IP下的PAT与端口映射精解在当今网络工程教学与实践中仿真环境的价值日益凸显。Cisco Packet Tracer作为业界公认的网络模拟利器为学习者提供了近乎真实的操作体验。本文将聚焦一个经典场景如何仅凭单个公网IP地址10.0.0.1同时实现内网400台PC的互联网访问和对外Web服务发布。这个案例不仅常见于CCNA认证考试更是许多高校网络工程课程的必修实验。1. 实验环境与需求分析我们的目标网络包含两栋教学楼每栋楼部署200台PC实验环境中可用3台PC模拟所有设备使用255.255.255.0的子网掩码。核心需求可分解为上网需求内网PC通过NAT访问互联网服务发布外网用户通过公网IP访问校内Web服务器内网互通不同教学楼PC间可相互通信关键约束条件仅有一个公网IP地址10.0.0.1外网用户设备不能配置网关需保持各子网间路由可达提示在实际工程中这种单IP多服务的场景非常普遍特别是中小型机构的网络部署。2. 网络拓扑设计与IP规划我们采用三层架构设计核心设备包括边界路由器Router3连接公网与内网负责NAT转换汇聚路由器Router2实现内网子网间路由接入层交换机按楼栋划分VLANIP地址分配表设备/接口IP地址子网掩码说明Router3 Fa0/010.0.0.1255.255.255.252公网接口Router3 Fa0/1192.168.0.1255.255.255.0内网核心接口Router2 Fa0/0192.168.0.2255.255.255.0连接Router3Router2 Fa0/1192.168.1.1255.255.255.0教学楼A子网Router2 Fa0/2192.168.2.1255.255.255.0教学楼B子网Web服务器192.168.0.100255.255.255.0校内官网服务器graph TD subgraph 外网 PC_Ext[外网PC] end subgraph 校园网 Router3[[Router3]] Router2[[Router2]] Server[Web服务器] subgraph 教学楼A SW_A[交换机] PC_A1[PC1] PC_A2[PC2] PC_A3[PC3] end subgraph 教学楼B SW_B[交换机] PC_B1[PC4] PC_B2[PC5] PC_B3[PC6] end Router3 --|Fa0/1| Router2 Router2 --|Fa0/1| SW_A Router2 --|Fa0/2| SW_B Router3 --|Fa0/0| PC_Ext Router3 -- Server end3. 基础路由配置首先确保内网路由可达在Router2上配置RIP动态路由协议Router2 enable Router2# configure terminal Router2(config)# router rip Router2(config-router)# version 2 Router2(config-router)# network 192.168.0.0 Router2(config-router)# network 192.168.1.0 Router2(config-router)# network 192.168.2.0 Router2(config-router)# no auto-summary Router2(config-router)# exit在Router3上配置静态路由指向内网Router3 enable Router3# configure terminal Router3(config)# ip route 192.168.1.0 255.255.255.0 192.168.0.2 Router3(config)# ip route 192.168.2.0 255.255.255.0 192.168.0.2验证路由表是否完整Router3# show ip route Codes: C - connected, S - static, R - RIP * - candidate default Gateway of last resort is not set C 192.168.0.0/24 is directly connected, FastEthernet0/1 S 192.168.1.0/24 [1/0] via 192.168.0.2 S 192.168.2.0/24 [1/0] via 192.168.0.2 C 10.0.0.0/30 is directly connected, FastEthernet0/04. PAT配置实现内网访问互联网Port Address TranslationPAT是解决IP地址不足的关键技术。在Router3上配置Router3(config)# access-list 1 permit 192.168.0.0 0.0.255.255 Router3(config)# ip nat inside source list 1 interface FastEthernet0/0 overload Router3(config)# interface FastEthernet0/1 Router3(config-if)# ip nat inside Router3(config-if)# exit Router3(config)# interface FastEthernet0/0 Router3(config-if)# ip nat outside关键参数解析access-list 1定义需要转换的内网地址范围overload启用端口复用这是PAT的核心ip nat inside/outside指定NAT的内外接口测试PAT是否生效在内网PC上ping外网地址如10.0.0.2在Router3上查看NAT转换表Router3# show ip nat translations Pro Inside global Inside local Outside local Outside global icmp 10.0.0.1:1024 192.168.1.2:1024 10.0.0.2:1024 10.0.0.2:10245. 端口映射发布Web服务将内网服务器192.168.0.100的80端口映射到公网IPRouter3(config)# ip nat inside source static tcp 192.168.0.100 80 10.0.0.1 80进阶配置如需映射多个服务可添加多条规则! 映射FTP服务 Router3(config)# ip nat inside source static tcp 192.168.0.100 21 10.0.0.1 21 ! 映射SSH服务 Router3(config)# ip nat inside source static tcp 192.168.0.100 22 10.0.0.1 2222验证端口映射在外网PC浏览器访问http://10.0.0.1检查NAT转换表应有如下条目Router3# show ip nat translations Pro Inside global Inside local Outside local Outside global tcp 10.0.0.1:80 192.168.0.100:80 10.0.0.2:1025 10.0.0.2:10256. 完整配置检查与排错完成所有配置后建议按以下顺序验证内网连通性测试PC_A1 ping 192.168.2.3 # 跨教学楼ping测试互联网访问测试PC_B1 ping 8.8.8.8 # 模拟访问公网服务发布测试外网PC访问Web服务检查服务器日志确认连接来源常见问题排查命令# 查看NAT转换状态 show ip nat statistics # 检查接口状态 show interface FastEthernet0/0 show interface FastEthernet0/1 # 清除NAT转换表测试时使用 clear ip nat translation *7. 工程实践中的优化建议在实际网络部署中我们还可以考虑以下增强措施ACL安全策略access-list 101 deny ip any host 192.168.0.100 access-list 101 permit ip any any interface FastEthernet0/0 ip access-group 101 inQoS保障class-map match-any WEB-TRAFFIC match dscp ef match access-group name WEB-ACCESS ! policy-map OUTBOUND-QOS class WEB-TRAFFIC priority percent 30高可用方案部署VRRP实现路由器冗余考虑多ISP链路备份这个实验虽然基于教学环境设计但完整呈现了企业网络中的典型NAT部署场景。掌握单IP条件下的PAT和端口映射技术对网络工程师应对真实工作挑战至关重要。
