NAT的配置方法.docVIP

1.5 NAT实验 1.5.1 实验主题：NAT的配置及验证 1.5.2 实验内容 对路由器进行基础配置 分别进行静态/动态以及Pat的配制 通过Show、Debug命令对Nat进行分析。 1.5.3 试验目标 加深理解NAT的工作原理 熟练掌握NAT的配置及排错 1.5.4 实验拓扑 1.5.4、5 实验要求 试验设备： cisco 36系列路由器 、V.35线缆、超五类双绞线、PC 试验要求： 基本环境： 1、按图示开启所需设备，配置好各接口IP地址，将PC1、PC2为内部主机，WEB-IN为内部WEB服务器，内网的默认网关指定为R1的FA0/0（54/24），PC3为外部主机，WEB-OUT为外部WEB服务器,DNS为外部DNS服务器，他们的默认网关为54 2、ISP给定的全局地址为——0/24，在R1与R2上配置RIP路由（但内网地址不用通告到外网），使R1能够与外网通讯，但内网不能与外网通讯 试验一 静态NAT配置： 1、 在边界路由器上配置静态NAT，使PC1能够与外界通讯 2、 在边界路由器上检验配置： a.ping b.show run c.show ip nat translations 3、调试ip nat (通过ping验证时) debug ip nat 试验二 动态NAT配置： 0、 删除静态NAT配置 1、 在边界路由器上配置动态NAT，使PC1、PC2能够与外界通讯0 2、 在边界路由器上检验配置： a.ping , b.show run c.show ip nat translations 3、调试ip nat (通过ping,telnet R2验证时) debug ip nat 试验三 静态PAT配置： 0、 删除动态NAT配置 1、 在边界路由器上配置静态PAT，使PC3能够访问到WEN-IN 2、 在边界路由器上检验配置： A.show run B.show ip nat translations 3、调试ip nat (通过浏览网页验证时) debug ip nat 试验四 动态PAT配置： 0、 删除静态PAT配置，并假设只有ip /24有效 1、 在边界路由器上配置动态PAT，使PC1、PC2、WEB-IN能够与外界通讯 2、 在边界路由器上检验配置： A. show run B. show ip nat translations 3、调试ip nat (通过浏览网页验证时) debug ip nat 试验五 综合实验： （选作） 0、 删除试验四配置，并假设无静态ip地址，只有动态地绑定在F0/1上的ip有效 1、配置边界路由器，同时使： A、PC3能够通过HTTP访问WEB-IN B、PC1、PC2、WEB-IN能够与外界通讯 3、 在边界路由器上检验配置： a.ping 外网设备, telnet R2 b.从pc3浏览web-in c.show run d.show ip nat translations 4、调试ip nat (通过ping,telnet验证时) debug ip nat 1.5.6 实验结果 在运行了Nat协议后能够使内网顺利访问外网。 通过Show、Debug对试验结果进行分析。 一：在边界路由器上配置静态NAT，使PC1能够与外界通讯？ 网络拓扑图： 进入接口配置模式，开启nat和标记nat的进接口。 R0 在全局配置模式下，建立静态地址转换。 R0 观察ping包中ip地址的变化。 R0 R0 观察完去的包的变化，那我们再观察一下回来包的变化。 R0 R0 再用web测试一下网络的连通性。 用 show run 查看配置信息 show ip nat translations 查看nat的变址信息 命令查看各种信息 二：在边界路由器上配置动态NAT，使PC1、PC2能够与外界通讯？ 实验拓扑图： 在边界路由器上配置动态nat 查看网络的连通性 观察数据包的变化 用 show run 查看配置信息 show ip nat translation