Exercice PT 7.2.

8 : volutivit des rseaux avec NAT

Diagramme de topologie

Table dadressage
Priphrique
R1

R2

R3

Interface

Adresse IP

Masque de
sous-rseau

Fa0/1

192.168.10.1

255.255.255.0

S0/0/0

10.1.1.1

255.255.255.252

Fa0/0

192.168.20.1

255.255.255.0

S0/0/0

10.1.1.2

255.255.255.252

S0/0/1

10.2.2.1

255.255.255.252

S0/1/0

209.165.200.225

255.255.255.224

Fa0/1

192.168.30.1

255.255.255.0

10.2.2.2

255.255.255.252

S0/0/0
Suite de la table dadressage sur la page suivante
Copyright sur lintgralit du contenu 1992 2007 Cisco Systems, Inc.
Tous droits rservs. Ce document contient des informations publiques Cisco.

Page 1 sur 4

CCNA Exploration
Accs au rseau tendu : services dadressage IP

Exercice PT 7.2.8 : volutivit des rseaux avec NAT

Table dadressage (suite)

Carte rseau

Local : 192.168.20.254

255.255.255.252

Carte rseau

Global : 209.165.202.131

255.255.255.252

PC1

Carte rseau

192.168.10.10

255.255.255.0

PC3

Carte rseau

192.168.30.10

255.255.255.0

Hte externe

Carte rseau

209.165.201.14

255.255.255.240

Serveur Web public

Carte rseau

209.265.201.30

255.255.255.240

Serveur Web interne

Objectifs pdagogiques

Configurer une liste de contrle daccs pour autoriser la fonction NAT

Configurer une fonction NAT statique

Configurer une surcharge NAT dynamique

Configurer le routeur FAI avec une route statique

Tester la connectivit

Prsentation
La fonction NAT traduit des adresses internes, prives et non routables en adresses publiques routables.
Un avantage supplmentaire de la fonction NAT est doffrir confidentialit et scurit un rseau en
masquant les adresses IP internes aux rseaux externes. Au cours de cet exercice, vous allez configurer
la fonction NAT statique et dynamique.

Tche 1 : configuration dune liste de contrle daccs pour autoriser la fonction NAT
tape 1. Cration dune liste de contrle daccs standard nomme
Pour dfinir les adresses internes qui sont traduites en adresses publiques dans le processus NAT, crez
une liste de contrle daccs standard nomme appele R2NAT. Cette liste est utilise dans les tapes
suivantes de configuration de la fonction NAT.
R2(config)#ip access-list standard R2NAT
R2(config-std-nacl)# permit 192.168.10.0 0.0.0.255
R2(config-std-nacl)# permit 192.168.20.0 0.0.0.255
R2(config-std-nacl)# permit 192.168.30.0 0.0.0.255
tape 2. Vrification des rsultats
Votre taux de ralisation doit tre de 11 %. Si ce nest pas le cas, cliquez sur Check Results pour
identifier les composants ncessaires qui ne sont pas complets.

Tche 2 : configuration dune fonction NAT statique

tape 1. Configuration dune fonction NAT statique pour un serveur Web interne
Le serveur Web interne doit possder une adresse IP publique qui ne change jamais afin quun accs
soit possible de lextrieur du rseau. La configuration dune adresse NAT statique permet de configurer
le serveur Web avec une adresse interne prive. Le processus NAT mappe alors toujours sur ladresse
prive les paquets utilisant ladresse publique du serveur.
R2(config)#ip nat inside source static 192.168.20.254 209.165.202.131

Copyright sur lintgralit du contenu 1992 2007 Cisco Systems, Inc.

Tous droits rservs. Ce document contient des informations publiques Cisco.

Page 2 sur 4

CCNA Exploration
Accs au rseau tendu : services dadressage IP

Exercice PT 7.2.8 : volutivit des rseaux avec NAT

tape 2. Vrification des rsultats

Votre taux de ralisation doit tre de 22 %. Si ce nest pas le cas, cliquez sur Check Results pour
identifier les composants ncessaires qui ne sont pas complets.

Tche 3 : configuration dune surcharge NAT dynamique

Outre ladresse IP publique attribue au serveur Web interne, FAI vous a attribu trois adresses
publiques. Ces adresses sont mappes sur tous les autres htes internes qui accdent Internet.
Pour autoriser plus de trois htes internes accder simultanment Internet, configurez une surcharge
la fonction NAT pour accepter les htes supplmentaires. La surcharge NAT, galement appele
traduction dadresses rseau (PAT, Port Address Translation), utilise les numros de port pour faire la
distinction entre les paquets des diffrents htes auxquels la mme adresse IP publique a t attribue.
tape 1. Dfinition du pool dadresses et configuration de la fonction NAT dynamique
Saisissez les commandes suivantes pour configurer le pool dadresses publiques qui sont
dynamiquement mappes sur les htes internes.
La premire commande dfinit le pool de trois adresses publiques qui sont mappes sur des adresses
internes.
La seconde commande indique au processus NAT le mappage des adresses dans le pool dadresses
dfinies dans la liste daccs que vous avez cre la tche 1.
R2(config)#ip nat pool R2POOL 209.165.202.128 209.165.202.130 netmask
255.255.255.252
R2(config)#ip nat inside source list R2NAT pool R2POOL overload
tape 2. Configuration des interfaces sur R2 pour appliquer la fonction NAT
Dans le mode de configuration dinterface sur R2, configurez chaque interface laide de la commande
ip nat {inside | outside}. tant donn que les adresses internes se trouvent sur des rseaux connects
aux interfaces Fa0/0, Serial 0/0/0 et Serial0/0/1, utilisez la commande ip nat inside pour configurer ces
interfaces. Internet tant connect Serial0/1/0, utilisez la commande ip nat outside sur cette interface.
tape 3. Vrification des rsultats
Votre taux de ralisation doit tre de 89 %. Si ce nest pas le cas, cliquez sur Check Results pour
identifier les composants ncessaires qui ne sont pas complets.

Tche 4 : configuration de FAI avec une route statique

tape 1. Configuration de FAI avec une route statique vers R2
FAI ncessite une route statique vers les adresses publiques de R2. Pour cela, utilisez la commande
suivante :
FAI(config)#ip route 209.165.202.128 255.255.255.224 serial0/0/0
tape 2. Vrification des rsultats
Votre taux de ralisation doit tre de 100 %. Si ce nest pas le cas, cliquez sur Check Results pour
identifier les composants ncessaires qui ne sont pas complets.

Copyright sur lintgralit du contenu 1992 2007 Cisco Systems, Inc.

Tous droits rservs. Ce document contient des informations publiques Cisco.

Page 3 sur 4

CCNA Exploration
Accs au rseau tendu : services dadressage IP

Exercice PT 7.2.8 : volutivit des rseaux avec NAT

Tche 5 : test de la connectivit

Vous devez maintenant tre en mesure denvoyer une requte ping de tout hte interne vers lhte
externe ou vers le serveur Web public.
Pour visualiser les effets de NAT sur un paquet spcifique, passez en mode Simulation et observez
le paquet qui provient de PC1.
Cliquez sur la zone dinformations en couleur associe ce paquet lorsquil passe de R1 R2. Si vous
cliquez sur Inbound PDU Details, vous devez voir que ladresse source est 192.168.10.10. En cliquant
sur Outbound PDU Details, vous devez voir que ladresse source a t traduite en une adresse
209.165.x.x.

Copyright sur lintgralit du contenu 1992 2007 Cisco Systems, Inc.

Tous droits rservs. Ce document contient des informations publiques Cisco.

Page 4 sur 4