Hecho por: Ing.

Richard Briceo CONFIGURACIN NAT Practica 4 La prctica siguiente est basada en la configuracin del servicio NAT; la idea bsica es que el estudiante aprenda cmo funciona el servicio y a configurar routers para que hagan la traduccin. El esquema a desarrollar es el siguiente:

Puerto Outside NAT

Puertos Inside

Con el mismo escenario de la prctica 3; se deben aadir: 1 router 2 Servidores.

Luego de haber aadido los dispositivos de red; se procede a configurar el router designado para el servicio NAT.

Paso 1. Se define cuales sern los puertos INSIDE y OUTSIDE. De acuerdo a la topologa anterior, los puertos INSIDE corresponden a la interfaz fastEthernet 0/0 y a la interfaz Serial 0/0/1. Mientras que el puerto OUTSIDE corresponde a la interfaz serial 0/0/0. Para configurar la interfaz como inside, se procede de la siguiente forma: Router>ena Router#conf ter Enter configuration commands, one per line. End with CNTL/Z.

Hecho por: Ing. Richard Briceo Router(config)#int f0/0 Router(config-if)#ip nat inside Router(config-if)#exit Del mismo modo se realiza con la interfaz serial, pero en vez de ser int f0/0; se coloca int s0/0/1.

Ahora si se desea configurar la interfaz como OUTSIDE. Router>ena Router#conf ter Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int s0/0/0 Router(config-if)#ip nat outside Router(config-if)#exit Paso 2. En el router designado como NAT se debe configurar dicho servicio; entre los cuatros mtodos existente, trabajaremos con el modo PAT. Router(config)# access-list practica4 permit 192.168.1.0 0.0.0.255 Router(config)# ip nat inside source list practica4 interface s0/0/0 overload Paso 3. El ISP proporciono las direcciones 200.1.1.0/30

Deben configurar el enlace WAN entre el router NAT y el router ISP; con la direccin publica suministrada por el ISP.

Parte Prctica.

Una vez configurado el servicio NAT, deben hacer prueba de conectividad entre las subredes PLANTA, RRHH y administracin al servidor de internet empleando el comando ping. O bien desde una PC; en la opcin de Navegador Web; acceder a las direcciones www.sistema.com y www.sin805.com; a fin de hacer prueba de conexin aplicando el servicio NAT.

Luego de habilitar el debug en el router configurado con NAT, acceder a las direcciones anteriormente mencionadas para observar la informacin que se obtiene.

Hecho por: Ing. Richard Briceo En el router configurado como DHCP, revisar los siguientes comandos:

Show IP DHCP binding Show IP ARP

En el router configurado como NAT Debug ip nat Show ip nat translation Show ip nat statisc Show IP arp

Para el post laboratorio; debe explicar cada comando citado anteriormente, aplicndose en cada caso al router correspondiente. Se debe explicar detalladamente la informacin que suministra los comandos una vez ejecutados en dispositivo de red (router). Debe explicar brevemente como funciona NAT segn el caso aplicado. Detallando las diferencia que hay entre cada mtodo. Definir: que es un puerto INSIDE y OUTSIDE Como actividad practica debe configurar el servicio NAT con el mtodo PAT mltiples; a fin de observar la diferencia en cuanto a la traduccin.