🛠️ TP – Le PAT sur un routeur de bordure

Parcours CCNA – Domaine 4 – module 4-01 – binôme

Note

Mission. Un routeur R1 relie le LAN 192.168.10.0/24 au FAI (203.0.113.0/29). Les postes ont des adresses privées : tu dois leur donner accès au serveur web du FAI grâce au PAT, puis le prouver dans la table de traduction.

Temps prévu : 40 min. Prérequis : cours 4-01.

Mise en place

Ouvre le simulateur, puis Ouvre c401-nat.json.

Élément	Adresse
`PC1`, `PC2`	192.168.10.11 et .12 (passerelle 192.168.10.1)
`R1` gi0/0 (LAN)	192.168.10.1/24
`R1` gi0/1 (vers FAI)	203.0.113.2/29
Serveur web `WWW`	198.51.100.80

R1 a déjà une route par défaut vers le FAI (203.0.113.1).

Partie A – Constater (≈ 5 min)

PC1 → ping -c 2 198.51.100.80. Résultat : ______

❓ Pourquoi échoue-t-il ? (Pense au sens retour du paquet.) ____

Partie B – Configurer le PAT (≈ 15 min)

Sur R1 :

enable
configure terminal
access-list 1 permit 192.168.10.0 0.0.0.255
interface gi0/0
 ip nat inside
 exit
interface gi0/1
 ip nat outside
 exit
ip nat inside source list 1 interface gi0/1 overload
end

Partie C – Prouver (≈ 15 min)

PC1 → ping -c 2 198.51.100.80, puis PC2 → même ping.
Sur R1 : show ip nat translations.

Question	Réponse
Quelle est l'adresse inside global de `PC1` ? De `PC2` ?
Combien d'entrées dans la table ?
Qu'est-ce qui distingue les deux postes dans la table ?

show ip nat statistics : combien de traductions actives ? ______

✅ Point de contrôle final : les deux postes joignent le serveur et la table NAT montre l'adresse 203.0.113.2.

🚀 Si tu as fini

Publie un serveur : ajoute un NAT statique pour une machine du LAN (ip nat inside source static <privée> 203.0.113.3). Le serveur web du FAI peut-il joindre ton poste ? Pourquoi ?

✅ Ce que je sais faire (à cocher)

Je marque inside et outside.
Je configure le PAT.
Je lis show ip nat translations.