NAT中TCP负载均衡实验.docVIP

下载本文档

7
0
约2.11千字
约 3页
2017-03-29 发布于重庆
举报
版权申诉

NAT中TCP负载均衡实验.doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

NAT中TCP负载均衡实验

NAT中TCP负载均衡实验总结配置方法比较简单,只是需要注意被调用的ACL配置: 环境:R2(s1)------(s1)R1(e0)-----(e0)R3R1上配置具体实验,R2测试发起telnet,R3被telnet 1,如果使用非扩展访问列表,则将内部主机对外表现的内部全局地址作为ACL配置部分, 如:??? access-list 1 permit 内部全局地址.? 看测试的例子配置:E0是内口,S1是外口,1.1.12.1为代表内部的内部全局地址. ?? interface Ethernet0? ?ip address 10.0.0.4 255.255.255.0? ?ip nat inside ?? interface Serial1? ?ip address 1.1.12.1 255.255.255.0?? ip nat outside ?? ip nat pool PL 10.0.0.1 10.0.0.2 prefix-length 24 type rotary?? access-list 1 permit 1.1.12.1 ?? 看对应的调试信息:? 2509rj#1[Resuming connection 1 to r1 ... ] *Mar? 1 01:38:36.635: NAT: s=1.1.12.2, d=1.1.12.1-10.0.0.1 [0]R1#*Mar? 1 01:38:38.635: NAT: s=1.1.12.2, d=1.1.12.1-10.0.0.1 [0]R1#*Mar? 1 01:38:42.635: NAT: s=1.1.12.2, d=1.1.12.1-10.0.0.1 [0]R1#R2#R2#telnet 1.1.12.1Trying 1.1.12.1 ... % Connection timed out; remote host not responding10.0.0.1是我的笔记本地址,未开TELNET功能,所以此时发起TLNET的路由器应该连不上再重新telnet,这次如果被转换成10.0.0.2那么就应该能登陆到R3路由器上,因为10.0.0.2是R3的地址.:*Mar? 1 01:38:50.635: NAT: s=1.1.12.2, d=1.1.12.1-10.0.0.1 [0]R1#*Mar? 1 01:39:09.331: NAT: s=1.1.12.2, d=1.1.12.1-10.0.0.2 [0]*Mar? 1 01:39:09.347: NAT: s=10.0.0.2-1.1.12.1, d=1.1.12.2 [0]*Mar? 1 01:39:09.371: NAT: s=1.1.12.2, d=1.1.12.1-10.0.0.2 [1]*Mar? 1 01:39:09.379: NAT: s=1.1.12.2, d=1.1.12.1-10.0.0.2 [2]*Mar? 1 01:39:09.387: NAT: s=1.1.12.2, d=1.1.12.1-10.0.0.2 [3]*Mar? 1 01:39:09.407: NAT: s=10.0.0.2-1.1.12.1, d=1.1.12.2 [1]*Mar? 1*Mar? 1 01:39:50.635: NAT: expiring 1.1.12.1 (10.0.0.1) tcp 23 (23)R1#从上面的信息可以看出,这次被转成了10.0.0.2 R2#telnet 1.1.12.1Trying 1.1.12.1 ... Open User Access Verification Password:成功,提示我输入密码. 2.如果使用扩展ACL,那么应该将内部全局地址指定为ACL中的目标地址:看配置范例:我们将ACL改成access-list 122 permit ip host 1.1.12.1 any然后重新调用 R1(config)#ip nat inside destination list 112 pool PL这个时候,故意将1.1.12.1作为ACL中源地址,目标地址任意,看这个时候能否发生转换R1#show ip nat trans R1#注意看,没有NAT条目,说明没有发生转换.R2#telnet 1.1.12.1Trying 1.1.12.1 ... OpenPassword required, but none set [Connection to 1.1.12.1 closed by foreign host]R2的信息则返回说需要密码,但未被设置,很明显,R2试图