北大青鸟企业高级技术 NAT实验.docVIP

BENET培训/测试案例 实验报告 实验时间 2010-1-28 实验人 实验名称 NAT 所属模块及课程 ATEN 实验目的 PAT（复用内部LAN的全局地址） TCP负载均衡 实验拓扑 实验步骤 试验一：试验中注意公有与私有IP地址的使用 PAT---复用路由器外部接口的地址（注意要与真机桥接，并正确设置真机的TCP/IP设置） R1： 1.配置IP 地址； R1(config)#inter f0/0 R1(config-if)#ip add 54 R1(config-if)#no shut R1(config-if)#exit R1(config)#inter f1/0 R1(config-if)#ip add R1(config-if)#no shut R2： 1.配置IP 地址； R2(config)#inter f1/0 R2(config-if)#ip add R2(config-if)#no shut R2(config-if)#exit R2(config-if)#inter f0/0 R2(config-if)#ip add R2(config-if)#no shut 2.设置一条默认路由 （注意在R1上不需要，若配置了，则内网与外网可直接通） R2(config)#ip route 3.定义内部访问列表（即允许访问INTERNET的网段） R2(config)#access-list 1 permit 0.0.0 255 4.使用动态IP地址转换（由于直接使用外部接口地址，所以不再定义IP地址池） R2(config)#ip nat inside source list 1 interface f1/0 overload 5.在内部和外部端口上启用NAT； R2(config)#inter f1/0 R2(config-if)#ip nat outside R2(config-if)#exit R2(config)#inter f0/0 R2(config-if)#ip nat inside R2(config-if)#end R3： 1.关闭路由功能； R3(config)#no ip routing 2.开启HTTP服务； R3(config)#ip http server 3.设置IP地址，并激活 R3(config)#inter f0/0 R3(config-if)#ip add R3(config-if)#no shut R3(config-if)#exit R4： 1..关闭路由功能； R4(config)#no ip routing 2.开启HTTP服务； R4(config)#ip http server 3.设置IP地址，并激活 R4(config)#inter f0/0 R4(config-if)#ip add R4(config-if)#no shut R4(config-if)#exit 试验二： TCP负载均衡 R2： 1.为虚拟主机定义一个标准的IP访问控制列表（此访问控制列表中的地址为公网IP地址-在此试验中即路由器外部接口的地址） R2(config)#access-list 2 permit 2.给真实主机定义一个NAT地址集； R2(config)#ip nat pool best prefix-length 24 type rotary 3.设置访问控制列表与NAT地址之间的映射； R2(config)#ip nat inside destination list 2 pool best R2(config)#end 实验结果分析 试验一： 外网（真机）不能PING通局域网 局域网可以PING通外网 从调试中可以看出内部局部地址和访问访问外部时都被转换成内部全局地址（路由器外部接口的地址），当得到外部的应答时，目的地址是路由器的全局地址，到达路由器后，目的地址转换为内部局部地址或 试验二： 实现了TCP负载均衡，外部可以访问内部；当要求与虚拟主机（即路由器外部接口地址）连接时，NAT让真实主机组中的主机轮流响应； 此时外部仍然不能PING通局域网内部 实验结论 网络技术应用网 专业和专注企业网络技术，服务器，网络安全应用