1-configuracion nat cisco ok

© 2006 Cisco Systems, Inc. All rights reserved. Cisco Public 1Version 4.0

Network Address Translation NAT

Ing. Viviana López MsC(c)Instructor CISCO CCNA

© 2006 Cisco Systems, Inc. All rights reserved. Cisco Public 2

Objetivos Socializar el concepto de NAT.

Describir la justificación de NAT.

Socializar los diferentes tipos de NAT.


Configuración de NAT sobre Router Cisco Operacion y Beneficio de usar direccionamiento

Privado y Publico


Beneficios de NAT

NAT reemplaza la dirección orígen con una dirección ruteable permitiendo a hosts con direcciones privadas accesar a internet.

NAT provee de conectividad transparente, escalable y bidireccional entre distintas oficinas de la misma empresa.

NAT elimina la necesidad de reasignar números a los hosts al cambiar de ISP o de esquemas de direccionamiento.

NAT fortalece la prvacidad de red puesto que las direcciones asignadas se encuentran ocultas. Evita el escaneo de puertos en la red.


Desventajas de NAT

Rendimiento es degradado

Traceabilidad en coneciones end-to-end se pierde

Tunneling es mas complicado


Tipos de NAT

NAT Estático

NAT Dinámico

NAT/PAT


Configuración NAT estático en CISCO Como Configurar NAT estatico y conservar el espacio

de direcciones IP en una red.


Ejemplo NAT estático


Configuración Básica Routing EIGRP

Hostname Router1(EIGRP)

interface FastEthernet0/1 ip address 190.1.190.1 255.255.255.0 duplex auto speed auto

interface Serial0/0/0 ip address 200.30.75.2 255.255.255.0

router eigrp 1 network 200.30.75.0 0.0.0.3 network 190.1.190.0 0.0.0.255 no auto-summary


Configuración Router NAT estático(1)Hostname Router(NAT)

interface FastEthernet0/1 ip address 192.168.1.10 255.255.255.0 ip nat inside duplex auto speed auto

interface Serial0/0/0 ip address 200.30.75.1 255.255.255.0 ip nat outside clock rate 64000

ip nat inside source static 192.168.1.2 200.30.75.3 ip nat inside source static 192.168.1.3 200.30.75.4 ip classlessip route 190.1.190.0 255.255.255.0 200.30.75.2

Referencia Estática

Referencia Estática


Comandos Depuración NAT

Router(NAT)#sh ip nat translations Pro Inside global Inside local Outside local Outside global

--- 200.30.75.3 192.168.1.2 --- ---

--- 200.30.75.4 192.168.1.3 --- ---



Router(NAT)#debug ip nat NAT: s=192.168.1.2->200.30.75.3, d=190.1.190.2[0] (request)NAT*: s=190.1.190.2, d=200.30.75.3->192.168.1.2[0] (reply)

NAT: s=192.168.1.2->200.30.75.3, d=190.1.190.2[0]NAT*: s=190.1.190.2, d=200.30.75.3->192.168.1.2[0]NAT: s=192.168.1.2->200.30.75.3, d=190.1.190.2[0]NAT*: s=190.1.190.2, d=200.30.75.3->192.168.1.2[0]NAT: s=192.168.1.2->200.30.75.3, d=190.1.190.2[0]NAT*: s=190.1.190.2, d=200.30.75.3->192.168.1.2[0]

WEB SERVER

PC



Router(EIGRP)#debug ip icmp

ICMP: echo reply sent, src 190.1.190.1, dst 200.30.75.3



Dirección Transladada (host 192.168.1.2)


Configuración NAT dinamico en CISCO Como Configurar NAT dinamico para conservar el

espacio de direcciones IP de la red.


Configuración Router NAT dinamico(3)Hostname Router(NAT)



ip nat pool RANGO 200.30.75.3 200.30.75.5 netmask 255.255.255.0access-list 10 permit 192.168.1.0 0.0.0.255ip nat inside source list 10 pool RANGOip classlessip route 190.1.190.0 255.255.255.0 200.30.75.2

Rango Global

ACL direcciones LAN

Translación de Direcciones IP



Router(NAT)#sh ip nat translations Pro Inside global Inside local Outside local Outside global

--- 200.30.75.3 192.168.1.2 --- ---

--- 200.30.75.4 192.168.1.3 --- ---

--- 200.30.75.5 192.168.1.4 --- ---



Router(NAT)#debug ip nat

NAT: s=192.168.1.2->200.30.75.3, d=190.1.190.2[1] (request)

NAT*: s=190.1.190.2, d=200.30.75.3->192.168.1.2[1] (reply)

NAT: s=192.168.1.3->200.30.75.4, d=190.1.190.2[2]

NAT*: s=190.1.190.2, d=200.30.75.4->192.168.1.3[2]

NAT: s=192.168.1.4->200.30.75.5, d=190.1.190.2[3]

NAT*: s=190.1.190.2, d=200.30.75.5->192.168.1.4[3]

WEB SERVER

Translación


Configuración NAT/PAT sobre Router Cisco Como Configurar NAT /PAT para conservar el espacio

de direcciones IP de la red.


Configuración Router NAT dinamico(2)Hostname Router(NAT)



ip nat inside source list 10 interface Serial0/0/0 overloadaccess-list 10 permit 192.168.1.0 0.0.0.255ip classlessip route 190.1.190.0 255.255.255.0 200.30.75.2

Interface Global

ACL direcciones LAN

Translación de Direcciones IP



Router(NAT)#sh ip nat translations Pro Inside global Inside local Outside local Outside globaltcp 200.30.75.1:1025 192.168.1.2:1025 190.1.190.2:80 190.1.190.2:80tcp 200.30.75.1:1024 192.168.1.3:1024 190.1.190.2:80 190.1.190.2:80tcp 200.30.75.1:1026 192.168.1.4:1026 190.1.190.2:80 190.1.190.2:80

Uso de Puertos en la Translación de Direcciones IP

IP interface S0/0/0



Router(NAT)#debug ip nat

NAT: s=192.168.1.2->200.30.75.1, d=190.1.190.2[20]

NAT*: s=190.1.190.2, d=200.30.75.1->192.168.1.2[20](reply)

NAT: s=192.168.1.3->200.30.75.1, d=190.1.190.2[21]

NAT*: s=190.1.190.2, d=200.30.75.1->192.168.1.3[21]

NAT: s=192.168.1.4->200.30.75.1, d=190.1.190.2[22]

NAT*: s=190.1.190.2, d=200.30.75.1->192.168.1.4[22]

WEB SERVER

TranslaciónIP S0/0/0

1-configuracion nat cisco ok

Documents

cisco public

2006 cisco

hostname router

rights reserved

referencia

0 ip nat

echo reply

reply