实验4.4.3b 配置动态NAT.pdf

CCNA Discovery 企业中的路由和交换简介 实验 4.4.3 配置和检验动态 NAT Fast 使能 使能口令、 Ethernet 0/0/ 接口 Loopback 0 加密 VTY 口令和 设备 主机名 IP 地址 类型 Serial 0/0/0 IP 地址 地址／掩码 口令 控制台口令 Router 1 Gateway 10.10.10.1/24 DTE 209.165.201.33/30 cisco class Router 2 ISP 不适用 DCE 209.165.201.34/30 172.16.1.1/32 cisco class Switch 1 Switch1 cisco class 目标 • 配置路由器，使之使用网络地址转换 (NAT) 来将内部 IP 地址（一般是私有地址）转换为外部公有地址。 • 检验连通性。 • 检查 NAT 统计信息。 All contents are Copyright © 1992–2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. 第 1 页（共 4 页） CCNA Discovery 企业中的路由和交换简介 背景／准备工作 ISP 为一家公司分配了公有无类域间路由 (CIDR) IP 地址 209.165.200.224/27 。因此该公司从中获得了 30 个公 有 IP 地址。由于该公司内部需要的地址不止 30 个，因此 IT 经理决定采用 NAT 技术。地址 209.165.200.225 到 209.165.200.241 将用于静态分配，而地址 209.165.200.242 到 209.165.200.254 则用于动态分配。路由在 ISP 和公司的网关路由器之间完成。ISP 上将配置一条指向网关路由器的静态路由，而网关路由器与 ISP 服务 器之间将使用一条默认路由。接入 Internet 的 ISP 连接用 ISP 路由器上的环回地址表示。 本实验的主要内容是使用 Cisco IOS 命令为 Cisco 2800 路由器或与之相当的路由器执行基本配置。本实验的 说明信息同样适用于其它路由器；但命令语法可能会有所差异。根据路由器型号，接口标识可能有所不同。 例如，在某些路由器上，Serial 0 可能是 Serial 0/0 或 Serial 0/0/0 ，而 Ethernet 0 则可能是 FastEthernet 0/0 。 Cisco Catalyst 2960 交换机出厂时已经过预配置，只需设置基本安全信息即可接入网络。 本实验需要以下资源： • 一台 Cisco 2960 交换机或其它同类交换机 • 均带有串行连接的两台路由器，其中一台的一个以太网接口将连接到交换机 • 两台基于 Windows 的计算机，其中一台需装有终端仿真程序 • 至少一条 RJ-45 转 DB-9 连接器控制台电缆，用于配置路由器和交换机 • 三根直通以太网电缆，用于将路由器连接到交换机 1 ，以及将两台主机连接到该交换机 • 一根串行电缆，用于将路由器 1 连接到路由器 2 。 注意：确保已经清除路由器和交换机的启动配置。有关清除交换机和路由器配置的说明，请参见 Academy Connection 中 Tools （工具）部分的 Lab Manual （实验手册）。 注意：启用 SDM 的路由器 － 如果在启用 SDM 的路由器中清除了启动配置，那么在重新启动该路由器后 SDM 不会默认启动。