【精选】动态NAT配置.docVIP

实 验 报 告 册 实验课题: 动态NAT配置 姓名： 周先华 班级：计算机网络101班 学号：201021702101 楚雄应用技术学院计算机科学教研室 2007年制 一、实现功能 1 二、实验目的 1 三、技术原理 1 四、实验功能 2 五、实验拓扑 2 六、实现步骤 3 步骤一 3 R1的基本配置 3 验证测试： 5 步骤二 5 配置动态NAT映射 5 验证测试 6 参考配置 7 七、注意事项 8 一、实现功能 允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。 二、实验目的 配置网络地址变换，为私有地址的用户提供外部网络的资源的访问。 三、技术原理 动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。 动态 NAT 使用公有地址池，并以先到先得的原则分配这些地址。当具有私有 IP 地址的主机请求访问 Internet 时，动态 NAT 从地址池中选择一个未被其它主机占用的 IP 地址。这就是到目前为止所介绍的映射。 静态 NAT 建立了内部地址与特定公有地址之间的永久性映射，而动态 NAT 则是将私有 IP 地址映射到公有地址。这些公有 IP 地址源自 NAT 池。动态 NAT 的配置与静态 NAT 不同，但也有一些相似点。与静态 NAT 相似，在配置动态 NAT 时也需要将各接口标识为内部或外部接口。不过，动态 NAT 不是创建到单一 IP 地址的静态映射，而是使用内部全局地址池。 四、实验功能 允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。 五、实验拓扑 六、实现步骤 步骤一 R1的基本配置 Router#configure terminal //进入全局配置模式 Router(config)#hostname R1 //修改路由器的名称为R1 R1config)#interface fastEthernet 0/0 //进入端口F0/0 R1(config-if)#ip address 192.168.1.1 255.255.255.0 //配置IP地址 R1(config-if)#no shutdown //启用端口，使其转发数据 R1(config-if)#exit R1(config)#interface serial 0/1 //进入端口S0/1 R1(config-if)#ip address 200.1.8.7 255.255.255.0 //配置IP地址 R1(config-if)#no shutdown //启用端口，使其转发数据 R2的基本配置 Routert#configure terminal //进入全局配置模式 Router(config)#hostname R2r //修改路由器的名称为R2 R2(config)#interface fastEthernet 0/0 //进入端口F0/0 R2(config-if)#ip address 63.19.6.1 255.255.255.0 //配置IP地址 R2(config-if)#no shutdown //启用端口，使其转发数据 R2(config-if)#exit R2(config)#interface serial 0/1 //进入端口S0/1 R2(config-if)#ip address 200.1.8.8 255.255.255.0 //配置IP地址 R2(config-if)#clock rate 64000 //设置时钟频率 R2(config-if)#no shutdown //启用端口，使其转发数据 在两个路由器上配置缺省路由 R1(config)#ip route 0.0.0.0 0.0.0.0 serial 0/1 //设置以s0/1的默认静态路由 R2(config)#ip route 0.0.0.0 0.0.0.0 serial 0/1 //