静的NATの設定

ここでは、静的NATを設定していきます。

ネットワークの構成は、下記の通りです。

・プロンプトを「R1」にします。
# console prompt R1

・LAN1インタフェースのIPアドレスとサブネットマスクを設定します。
R1# ip lan1 address 192.168.1.1/24

・LAN2インタフェースのIPアドレスとサブネットマスクを設定します。
R1# ip lan2 address 200.200.200.1/24

・LAN2インタフェースに適用するNAT識別番号を設定します。
R1# ip lan2 nat descriptor 1

・NAT識別番号とそのタイプを設定します。静的NATを行うので「NAT」を指定します。
R1# nat descriptor type 1 nat

・NATで使用する外側のIPアドレスを設定します。
R1# nat descriptor address outer 1 200.200.200.200

・NATで使用する内側のIPアドレスを設定します。
R1# nat descriptor address inner 1 192.168.1.16

・静的NATで使用するIPアドレスを設定します。個数に16を指定することで指定したアドレスを始点として、連続する16のIPアドレスを結び付けます。
R1# nat descriptor static 1 1 200.200.200.200=192.168.1.16 16

NATディスクリプタテーブルを確認します。

R1# show nat descriptor address all

●「show nat descriptor address all」コマンドの出力

R1# show nat descriptor address all
参照NATディスクリプタ : 1, 適用インタフェース : LAN2(1)
 外側アドレス(Outer) 内側アドレス(Inner)         TTL(秒)
     200.200.200.200        192.168.1.16          static
     200.200.200.201        192.168.1.17          static
     200.200.200.202        192.168.1.18          static
     200.200.200.203        192.168.1.19          static
     200.200.200.204        192.168.1.20          static
     200.200.200.205        192.168.1.21          static
     200.200.200.206        192.168.1.22          static
     200.200.200.207        192.168.1.23          static
     200.200.200.208        192.168.1.24          static
     200.200.200.209        192.168.1.25          static
     200.200.200.210        192.168.1.26          static
     200.200.200.211        192.168.1.27          static
     200.200.200.212        192.168.1.28          static
     200.200.200.213        192.168.1.29          static
     200.200.200.214        192.168.1.30          static
     200.200.200.215        192.168.1.31          static
--------------------- - ---
有効なNATディスクリプタテーブルが1個ありました

PC1からPC3にPingを行います。

Pingは、成功します。

PC3からPC1にPingを行います。

Pingは、成功します。

静的なNAT変換では、プライベート空間とグローバル空間のどちらからもアクセスを開始することができます。

●R1のコンフィグ

console prompt R1
ip lan1 address 192.168.1.1/24
ip lan2 address 200.200.200.1/24
ip lan2 nat descriptor 1
nat descriptor type 1 nat
nat descriptor address outer 1 200.200.200.200
nat descriptor address inner 1 192.168.1.16
nat descriptor static 1 1 200.200.200.200=192.168.1.16 16