实验9NAT地址转换2015.docVIP

安徽机电职业技术学院实训实验报告 系部 信息工程系 班级__ 姓名_______________ 学号___________ 日期 地点______________ 指导教师_____________ 成绩 实验9：NAT地址转换 【实验目的】 了解NAT地址转换的概念、功能和分类。 熟悉NAT地址转换的基本配置过程和常用命令。 掌握NAT地址转换的几种常用配置方法。 【实验内容】 完成内网到外网的NAT配置和诊断。 完成外网到内网的NAT配置和诊断 【实验环境】 实验软件：h3模拟软件（H3C Cloud Lab）。 实验设备：H3C路由器两台，交换机1台，带网卡PC机2台，双绞线若干 实验拓扑结构图：（RT1连接内外网） 【实验步骤】 一、基于内网到外网的NAT配置（请写出涉及到的相关命令） 1、根据上面的实验图，完成路由器、交换机、计算机的基本配置，测试和记录PC1、PC2与RT2之间的连通性。（说明：计算机和交换机在内网，RT2在外网，RT1连接内外网，IP地址自己规划， RT2上不得添加任何路由） SW1： [SW2]int vlan [SW2]int Vlan-interface 1 [SW2-Vlan-interface1]ip address 8 24 [SW2-Vlan-interface1]quit [SW2]ip route-static 0 54 [SW2] RT1： [RT1]int g0/0/0 [RT1-GigabitEthernet0/0/0]ip address 54 24 [RT1-GigabitEthernet0/0/0]int s0/1/0 [RT1-Serial0/1/0]ip address 24 [RT1-Serial0/1/0]quit [RT1]ip route-static 0 RT2： [RT2] [RT2]int s0/1/0 [RT2-Serial0/1/0]ip address 24 [RT2-Serial0/1/0] 2、在RT1上完成基于easy ip的NAT配置，实现内PC1、PC2能够访问外网的RT2。 RT1： [RT1]acl number 2000 [RT1-acl-basic-2000]rule permit source any [RT1-acl-basic-2000]quit [RT1] [RT1]int s0/1/0 [RT1-Serial0/1/0]nat outbound 2000 3、测试和记录PC1、PC2访问RT2的情况，并查看RT1的地址转换情况。 二、基于外网到内网的NAT配置（请写出涉及到的相关命令） 1、根据上面的实验图，完成交换机上的FTP服务配置，使其充当内网FTP服务器，测试RT2与FTP服务器之间的访问情况。（说明：FTP服务器在内网，RT2在外网，RT1连接内外网，且路由器B上不得添加任何路由） SW1： [SW2]ftp server enable [SW2]local-user wl [SW2-luser-wl]password simple 123 [SW2-luser-wl]service-type ftp [SW2-luser-wl] 2、在RT1上完成相关NAT配置，实现外网RT2能够访问内网的FTP服务器。 RT1： [RT1]int s0/1/0 [RT1-Serial0/1/0]nat server protocol tcp global ftp inside 8 ftp 3、测试和记录RT2访问FTP服务器的情况，并查看RT1的地址转换情况。 【思考与练习】 在内网到外网的NAT转换中，若用地址池方式，该如何实现? [RT1]nat address-group 1 [RT1]acl number 2000 [RT1-acl-basic-2000]rule permit source any [RT1]int s0/1/0 [RT1-Serial0/1/0]nat outbound 2000 address-group 1 记录实验中遇到的问题，也可以留下你的意见和建议？谢谢。