Network Adresse

Translation

LAB1 : NAT STATIQUE

Le NAT statique est un mappage qui fait
correspondre une adresse ip interne privé avec
une adresse ip externe publique.
Le nat statique est surtout utilisé quand on veut
publier un site web, un service de messagerie, ou
un service FTP … sur internet.
Nous allons voir la configuration du nat statique à
travers cet exercice :
1-Réaliser le schéma sur votre simulateur
2-Configurer l’adressage ip sur tous les
équipements du réseau
3-Configurer l’adressage interne sur Server0

4-De la même façon, configurer l’adressage interne

sur Server1
5-Sur Router0, configurer une route par défaut vers
le FAI.
6-Sur Router2, configurer une route par défaut vers
le FAI.
7-Sur le routeur FAI, configurer deux routes statiques
vers les hôtes : 40.10.10.2 et 40.10.10.3

ip route 40.10.10.2 255.255.255.255 12.0.0.1

ip route 40.10.10.3 255.255.255.255 12.0.0.1
8-Nous allons configurer le NAT statique sur Router2,
pour associer les @internes et les @publiques des
deux serveurs.

Sur Router2 :
enable
configure terminal
ip nat inside source static 172.16.0.2 40.10.10.2
ip nat inside source static 172.16.0.3 40.10.10.3
interface se0/0/0
ip nat outside
exit
interface ge0/0
ip nat inside

9-Configurer le NAT avec surcharge sur Router0

enable
configure terminal
access-list 10 permit 192.168.1.0 0.0.0.255
ip nat inside source list 10 interface serial 0/0/0 overload

interface serial 0/0/0

ip nat outside
exit
interface g0/0
ip nat inside
 10-A partir de PC0, tester les deux ping suivants :
ping 40.10.10.2
ping 40.10.10.3

(les deux ping doivent réussir)

Puis tester , le commande traceroute.

11-Test l’accès http vers les serveurs 40.10.10.2 et 40.10.10.3

LAB2 : NAT avec un Transfert de PORT :

On peut utiliser un NAT avec un transfert de port

lorsqu’une entreprise désire utiliser une seule adresse ip
publique pour permettre aux utilisateurs sur internet de
se connecter à deux ou plusieurs ressources internes
dans cette entreprise.
Dans cet exercice, on va voir comment des utilisateurs
sur internet vont utiliser l’adresse ip publique 11.0.0.2
pour pouvoir se connecter à la fois au serveur web et au
serveur FTP.
 1- Réaliser le schéma sur votre simulateur
2- Configurer l’adressage ip sur tous les équipements
3- Configurer une route par défaut sur Router0 sortante
par se0/0/0
4- Configurer une route par défaut sur Router1 sortante
par se0/0/0
5- Configurer le NAT avec surcharge sur Router0
6- Configurer le NAT avec transfert de port sur Router1
Enable
Configure terminal
ip nat inside source static tcp 172.16.0.2 80 11.0.0.2 80
ip nat inside source static tcp 172.16.0.3 21 11.0.0.2 21
interface se0/0/0
 ip nat outside
interface gig0/0
ip nat inside

7-Tester la communication entre PC0 avec le

serveur web et le serveur ftp

a- Serveur WEB :

b- Serveur FTP :