计算机通信网实验五.docVIP

仲恺农业工程学院实验报告 自动化 （院、系） 自动化 专业 班___ 组 计算机网NAT 【实验名称】 静态内部源地址转换NAT 【实验目的】 掌握内网中一台服务器连接到Internet 网时的静态内部源地址转换 【背景描述】 你是某公司的网络管理员，内部网络有FTP 服务器可以为外部用户提供的服务，服务器的IP 地址必须采用静态地址转换，以便外部用户可以使用这些服务。 【实现功能】 一个企业不想让外部网络用户知道自己的网络内部结构，可以通过NAT 将内部网络与外部 Internet 隔离开，则外部用户根本不知道通过NAT 设置的内部IP 地址。 【实验拓扑】 【实验设备】 R2624 或R2620(2 台) 【实验步骤】 第一步：基本配置 Red-Giant (config)#hostname R1 R1(config)#interface serial 0 R1(config-if)#ip address R1(config-if)#clock rate 64000 R1(config-if)#no shu R1(config-if)#no shutdown R1(config-if)#end R1(config)#interface fastEthernet 0 R1(config-if)#ip add R1(config-if)#no sh Red-Giant(config)#hostname R2 R2(config)#int serial 0 R2(config-if)#ip add R2(config-if)#no sh R2(config-if)#end 验证测试：R2#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echoes to , timeout is 2 seconds: !!!!! 第二步：配置静态NAT 映射 R1(config)#ip nat inside source static ！定义静态映射一一匹配 R1(config)#int fastEthernet 0 R1(config-if)#ip nat inside ！定义内部接口 R1(config)#int serial 0 R1(config-if)#ip nat outside ！定义外部接口 R1(config)#ip route serial 0 验证测试：R1#sh ip nat translations Pro Inside global Inside local Outside local Outside global --- --- --- 【注意事项】 1 不要把inside 和outside 应用的接口弄错； 2 要加上能使数据包向外转发的路由，比如默认路由； 3 尽量不要用广域网接口地址作为映射的全局地址。 【参考配置】 R1#sh run Current configuration: ! version 6.14(2) ! hostname R1 ! ip subnet-zero ! interface FastEthernet0 ip address ip nat inside ! interface FastEthernet1 no ip address shutdown ! interface FastEthernet2 no ip address shutdown ! interface FastEthernet3 no ip address shutdown ! interface Serial0 ip address ip nat outside clock rate 64000 ! interface Serial1 no ip address shutdown !ip nat inside source static ip classless ip route Serial0 ! line con 0 line aux 0 line vty 0 4 login ! end 二、复用内部全局地址转换NAPT 【实验名称】 复用内部全局地址转换NAPT 【实验目的】 掌握内网中所有主机连接到Internet 网时，通过端口号区分的复用内部全局地址转换。 【背景描述】 你是某公司的网络管理员，公司只向ISP 申请了一个公网IP 地址，希望全公司的主机都能访问外网，请你实现。 【实现功能】 允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。 【实验拓扑】 【实验设备】 R2624 或R2620 (2 台) 【实验步骤】 第一步：基本配置 Red