计算机网络实验(3_网络地址转换NAT_6100410179_孟红波.docVIP

南昌大学实验报告 姓名： 孟红波 学号： 6100410179 专业班级： 计算机（卓越）101 实验3：网络地址转换NAT 实验目的 本实验主要完成在内部网络中使用内部地址，通过NAT把内部地址翻译成合法的IP地址再在Internet上使用。 实验设备 静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail服务器或FTP服务器等可以为外部用户提供的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务 4.1.2 网络拓朴 4.1.3配置 RouterA: RouterA# conf t RouterA(config)# no ip domain lookup RouterA(config)# int s0/2/0 RouterA(config-if)# ip add RouterA(config-if)# no shutdown RouterA(config-if)# ip nat outside /*指定连接外部网络的外部端口 RouterA(config-if)# int f0/0 RouterA(config-if)# ip add RouterA(config-if)# no shutdown RouterA(config-if)# ip nat inside /*指定连接网络的内部端口 RouterA(config-if)# exit RouterA(config)# ip route 55 s0/2/0 RouterA(config)# ip nat inside source static /*在内部本地地 址与内部合法地址之间建立静态地址转换 RouterB RouterB# conf t RouterB(config)# no ip domain lookup RouterB(config)# int s0/2/0 RouterB(config-if)# ip add RouterB(config-if)# no shutdown RouterB(config-if)# int f0/0 RouterB(config-if)# ip add RouterB(config-if)# no shutdown 4.1.4测试方法 在路由器A上执行debug ip nat 命令，然后使用扩展 ping ，将源IP 地址 转换为 4.1.5 测试结果 4.2 配置多对一的NAT (PAT) PAT可以把内部的TCP／IP映射到外部一个注册IP地址的多个端口上。PAT可支持同时连接64500个TCP／IP、UDP／IP，但实际可以支持的工作站个数会少一些。 4.2.1端口NAT适用的环境： 只申请到少量IP地址但却经常同时有多于合法地址个数的用户上外部网络的情况，这种转换极为有用 4.2.2 网络拓朴 4.2.3 配置 RouterA# conf t RouterA(config)# no ip domain lookup RouterA(config)#int s0/2/0 RouterA(config-if)# ip add RouterA(config-if)# no shutdown RouterA(config-if)# ip nat outside /*指定与外部网络相连的外部端口　　 RouterA(config-if)# clock rate 64000 RouterA(config-if)# int f0/0 RouterA(config-if)# ip add RouterA(config-if)# ip add secondary RouterA(config-if)# ip add secondary RouterA(config-if)# no shutdown RouterA(config-if)# ip nat inside /*指定与内部网络相连的内部端口 RouterA(config-if)# exit RouterA(config)# ip route 55 s0/2/0 RouterA(config)# ip nat inside source list 1 pool natpool overload /*设置在内部的本地地址与内部合法IP地址间建立复用动态地址转换 RouterA(config)# ip nat pool