NAT配置实验.docVIP

衡阳技师学院信息技术系 一体化教学教案 教师：罗恒辉 学 科 网络设备配置 执 行 记 录 日期 6.29 6.29 6.28 星期 五 五 四 检查 签字 班级 10外设 10网高 09外设 节次 1、2/5、6 1、2/5、6 7、8 课 题 工作任务十三：动态NAT的配置及应用 课的 类型 一体化 教 学 目 的 能够通过配置静态NAT提供Web等服务； 能够通过配置动态Nat使网络访问Internet。 教 学 重 点 能够通过配置静态NAT提供Web等服务； 能够通过配置动态Nat使网络访问Internet。 教 学 难 点 能够通过配置静态NAT提供Web等服务； 能够通过配置动态Nat使网络访问Internet。 主要教学方法 任务教学法、目标教学法、一体化教学、启发式 教 具 使 用 计算机及网络、多媒体教室、PPT课件 教学环节时间分配 1．组织教学时间 2m 4．归纳小结时间 5m 2．复习导入时间 5m 5．作业布置时间 3m 3．讲授新课时间 75m 教 学 后 记 注：一体化教案首页，教案用纸由学院另行准备 衡阳技师学院信息系编制 2012年2月16日 NAT配置实验 1．实验目标 在这个实验中，我们将在Cisco 2611XM路由器上配置NAT。首先，我们配置静态NAT转换，然后我们配置动态NAT，最后我们用NAT来配置TCP负载均衡。 2．实验拓扑 实验的拓扑结构如图1所示。 3．实验要求 某公司的网络由两台路由器RTA和RTC组成。路由器RTA是连接ISP的边界路由器，而ISP只分配了一个子网：2/27 给该公司的网络。因为这个子网只允许有30台主机，所以该公司决定在它的网络内部运行NAT，以使公司内部的几百台主机共享这30个全局地址。除了配置 NAT复用以外，该公司还让我们实施TCP负载均衡以使外部来的web请求被均衡在两台不同的内部web服务器上。公司内部的网络IP地址分配为 /8网段。 图1? NAT实验拓扑结构 4．实验步骤 在开始本实验之前，建议在删除各路由器的初始配置后再重新启动路由器。这样可以防止由残留的配置所带来的问题。在准备好硬件以及线缆之后，我们按照下面的步骤开始进行实验。 ⑴ 按照图1进行组建网络，经检查硬件连接没有问题之后，各设备上电。 ⑵ 按照拓扑结构的要求，给路由器各端口配置IP地址、子网掩码、时钟（DCE端），并将各端口启动，还要配置主机A和主机B 的IP地址、子网掩码、网关等信息，上面的信息配好之后，用ping命令测试直接相连的设备之间是否能够通信。 ⑶ 分别在三台路由器上配置静态路由： ? 【注意】：因为路由器RTA和RTB不属于同一个自治系统，所以我们将不能在它们之间启用路由选择协议。 ? ①在路由器RTA上配置静态路由，使它将所有的非本地的数据流转发到ISP的路由器（RTB），配置命令如下： RTA(config)# ip route ②为路由器RTB配置一条到子网2/27(分配给该公司的全局地址块)的静态路由，配置命令如下： RTB(config)# ip route 2 24 ③在RTC上配置一条到RTA的缺省路由，因为路由选择协议不运行在/8网络上，配置命令如下： RTC(config)# ip route 通过上面的配置，此时我们检验：在路由器RTA上应该可以ping通所有的设备，但是路由器RTC应该ping不通路由器RTB，反之，路由器RTB应该也ping不通路由器RTC。 【问题1】：为什么会出现上面的结果呢？ ⑷ 配置路由器RTA作为一台NAT服务器，RTA将把该公司的内部地址（/8）转换为ISP所分配的地址（2/27）。 在配置动态NAT之前，我们决定先为主机A和路由器RTC设置静态NAT作为一个测试。①在路由器RTA上配置如下： RTA(config)#ip nat inside source static 4 RTA(config)#ip nat inside source static 1 5 ②为各接口分配它们在NAT过程中的适当的角色： RTA(config)#interface s0/0 RTA(config-if)#ip nat outside RTA(config)#interface fa0/0 RTA(config-if)#ip nat inside ③测试该网络的静态NAT配置： 【问题2】：从主机A执行ping 4，可以ping通吗？ 【问题3】：从RTC执行ping 5，可以ping通吗？ 【问题4】：从该公司的主机A和路由器RTC分别向外ping ISP的主机B，可以ping通吗？为什么？ ④在路由器RTA上监视NAT转换，