THEORIE

DE

LA

TRANSLATION

D'ADRESSES

NAT (Network Address Translation) – PAT (Port Address Translation)
L’entreprise ArgaMaroc est spécialisée en la production des huiles d’argan pour l’export à l’étranger et la majorité des sites distants de l’entreprise sont localisés au sud du Maroc. Ces sites distants sont liés au siège à Casablanca via des lignes spécialisé et l’ensemble est connecté à internet via le fournisseur d’accès Internet MEDITEL qui a attribué à l’entreprise ArgaMaroc le pool d’adresses IP publique suivant : 199.99.9.32/27 (équivaut à 30 adresses IP publiques) Cette société ayant besoin de plus de 30 adresses internes, le responsable informatique a décidé de mettre en œuvre la traduction NAT, avec :  Les adresses 199.99.9.33 à 199.99.9.39 pour l’allocation statique (serveurs de l’entreprise) ;  Les adresses 199.99.9.40 à 199.99.9.62 pour l’allocation dynamique. A. Mise en place du réseau 1. Mettez en place un réseau similaire à celui du schéma ci-dessus en configurant les noms d’hôtes, les interfaces et les cartes réseaux :

PC1 10.10.10.2/24

fa0/1 10.10.10.1/24

Serial 0 200.2.2.18/30

MEDITEL Serial 0 200.2.2.17/30

ARGAMAROC

1

PC2 10.10.10.3/24

B. Mise en place d’une translation d’adresse NAT : 1. Définir un groupe d’adresses IP publiques utilisables en utilisant la commande ip nat pool : ARGAMAROC(config)#ip nat pool public-access 199.99.9.40 199.99.9.62 netmask 255.255.255.224 2. Définir une liste de contrôle d’accès correspondant aux adresses IP privées internes qui pourront accéder à internet. On utilise la commande access list : ARGAMAROC(config)#access-list 1 permit 10.10.10.0 0.0.0.255 3. Définir la traduction NAT de la liste interne vers le groupe externe de pool d’adresses publiques. On utilise alors la commande ip nat inside source: ARGAMAROC (config)#ip nat inside source list 1 pool public-access 4. On doit ensuite spécifier les interfaces actives sur le routeur en tant qu’interfaces internes ou