طوبولوجيا الشبكة (يمين الشاشة)
PC1 (10.0.37.205) و L1 - Laptop (192.168.95.108): جهازان داخليان متصلان بشبكة الإنترنت السحابية (Internet Cloud)
Internet (Cloud): يمثل الشبكة الداخلية/الوسيطة، ويتصل بـ:
رابط WAN بشبكة 209.165.201.0/29 (موضح باللون الأحمر) المتصل بـ R1
R1: الراوتر الذي يقوم بتنفيذ عملية NAT
S1: سويتش يربط R1 بالخادم
Server1: خادم في شبكة 172.16.16.0/28
العنوان الداخلي (Inside): 172.16.16.1
العنوان الخارجي (Outside) بعد الترجمة: 64.100.50.1
محتوى التعليمات (يسار الشاشة)
الخطوة 2 (تكملة الجزء السابق) - عرض جدول التوجيه والتكوين على R1:
عرض التكوين الجاري باستخدام show run | include nat للتأكد من عدم وجود أوامر NAT
التحقق من عدم احتواء جدول التوجيه على مسارات لعناوين PC1 وL1
التحقق من عدم استخدام NAT حاليًا عبر show ip nat translations
Part 2: Configure Static NAT
الخطوة 1: تكوين عبارات NAT الثابتة
إنشاء ترجمة NAT ثابتة تربط عنوان Server1 الداخلي بعنوانه الخارجي:
R1(config)# ip nat inside source static 172.16.16.1 64.100.50.1
الخطوة 2: تكوين الواجهات
تكوين واجهة G0/0 كواجهة داخلية (inside):
R1(config)# interface g0/0
R1(config-if)# ip nat inside
تكوين الواجهة العامة s0/0/0 كواجهة خارجية (outside) — وهذا الجزء محدد باللون الأزرق حاليًا (الخطوة قيد التنفيذ/التركيز عليها في التمرين)
Part 3: Test Access with NAT
الخطوة 1: التحقق من الاتصال بصفحة ويب Server1:
تجربة ping من PC1 أو L1 إلى العنوان العام لـ Server1 (يجب أن ينجح)
التحقق من إمكانية وصول كلا الجهازين لصفحة ويب Server1
الخطوة 2: عرض ترجمات NAT للتحقق من التكوين باستخدام:
show running-config
show ip nat translations
show ip nat statistics
الخلاصة
التمرين يهدف إلى تعليم كيفية تكوين Static NAT على الراوتر R1 لترجمة العنوان الداخلي للخادم (172.16.16.1) إلى عنوان عام خارجي (64.100.50.1)، بحيث يمكن للأجهزة الخارجية (PC1 وL1) الوصول إلى الخادم عبر عنوانه العام، مع اختبار الاتصال بعد التكوين.