12实训十二地址转换协议NAT答案.docVIP

实训十二 路由器的地址转换协议NAT 一、实训目的和要求 1、掌握地址转换协议NAT的概念、应用环境、所需的路由器软件硬件。 2、掌握三种地址转换方式的基本配置命令和配置方法。 二、实训内容 为路由器配置地址转换协议。 三、命令格式 1、静态地址转换的配置步骤： (config)#ip nat inside source static [内部本地地址] [内部合法地址]在内部本地地址与内部合法地址之间建立静态地址转换(config)#int [端口号](config-if)#ip nat inside ;指定网络连接的内部端口(config)#int [端口号] (config-if)#ip nat outside ;指定连接外部网络的外部端口注：可以根据实际需要定义多个内部端口及多个外部端口。 2、动态地址转换的配置步骤： (config)#ip nat pool [地址池名称] [起始地址] [终止地址] [子网掩码] 定义内部合法地址池其中地址池名称可以任意设定 Router(config)#access-list [标号] permit [源地址][通配符]定义一个标准的access-list规则，以允许哪些内部地址可以进行动态地址转换其中标号为1-99之间的整数。 (config)#ip nat inside source list [访问列表号] pool [内部合法地址池名字]将由access-list指定的内部本地地址与指定的内部合法地址池进行动态地址转换 Router(config)#int [端口号] (config-if)#ip nat inside ;指定与内部网络相连的内部端口 (config)#int [端口号] (config-if)#ip nat outside ;指定与外部网络相连的外部端口 3、复用动态地址转换的配置步骤： (config)#ip nat pool [地址池名称] [起始地址] [终止地址] [子网掩码]定义内部合法地址池其中地址池名称可以任意设定 Router(config)#access-list [标号] permit [源地址] [通配符] 定义一个标准的access-list规则，以允许哪些内部地址可以进行复用动态地址转换其中标号为1-99之间的整数 Router(config)#ip nat inside source list [访问列表号] pool [内部合法地址池名字] overload将由access-list指定的内部本地地址与指定的内部合法地址池进行复用动态地址转换 Router(config)#int [端口号] Router(config-if)#ip nat inside ;指定与内部网络相连的内部端口 Router(config)#int [端口号] Router(config-if)#ip nat outside ;指定与外部网络相连的外部端口 Router#show ip nat statistics ;查看地址转换协议 #show ip nat translations ;查看地址转换协议 四、实训步骤 画图，在路由器上做静态地址转换。 （1）pc机的地址如下。 ip address subnet mask default-gateway HostA 10.65.1.2 255.255.0.0 10.65.1.1 HostB 130.0.0.1 255.255.0.0 130.0.0.10 （） 10.65.1.2 255.255.0.0 10.65.1.1 HostB 10.65.1.3 255.255.0.0 10.65.1.1 HostC 10.65.1.4 255.255.0.0 10.65.1.1 （） 情况1：一个企业不想让外部网络用户知道自己的网络内部结构，可以通过NAT将内部网络与外部Internet 隔离开，则外部用户根本不知道通过NAT设置的内部IP地址。 情况2：一个企业申请的合法Internet IP地址很少，而内部网络用户很多。可以通过NAT功能实现多个用户同时公用一个合法IP与外部Internet 进行通信。