实验六NAT设置.docVIP

实验六 NAT设置 一、实验目的 1．理解NAT 的原理。 2．掌握静态NAT、动态NAT以及PAT的配置方法。 3．理解配置使用NAT的意义。 二、实验环境 实验拓扑图如下所示： 三、实验步骤 （1）如图所示完成拓扑图的建立。 （2）Company路由器作为公司边界路由器，以太网接口连接内网，串行接口连接ISP服务器。如图所示配置路由器各接口及主机的IP地址(按照图中所标识的网络号，自行分配地址) （3）在Company路由器上配置静态NAT转换，使PC1能够主动发起与外网主机通信，而外网主机主动发起到内网主机的通信失败。 Router(config)#interface fast 0/0 Router(config-if)#ip nat inside Router(config)#interface s 0/0/0 Router(config-if)#ip nat outside Router(config)# ip nat inside source static 10.1.1.2 202.10.1.1 PCping 202.10.2.2 Pinging 202.10.2.2 with 32 bytes of data: Reply from 202.10.2.2: bytes=32 time=125ms TTL=126 Reply from 202.10.2.2: bytes=32 time=94ms TTL=126 Reply from 202.10.2.2: bytes=32 time=111ms TTL=126 Reply from 202.10.2.2: bytes=32 time=125ms TTL=126 Ping statistics for 202.10.2.2: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 94ms, Maximum = 125ms, Average = 113ms （4）查看Company路由器的NAT转换表。 10.0.0.0/24 is subnetted, 1 subnets C 10.1.1.0 is directly connected, FastEthernet0/0 C 202.10.1.0/24 is directly connected, Serial0/0/0 R 202.10.2.0/24 [120/1] via 202.10.1.2, 00:00:03, Serial0/0/0 Router#show ip nat translations Pro Inside global Inside local Outside local Outside global --- 202.10.1.3 10.1.1.2 --- --- （5）在Company路由器上配置动态NAT转换，要求内网主机除PC2外都可以进行转换，在Company路由器上提供2个外网地址供内网主机转换。 Router(config)#access-list 1 deny 10.1.1.3 0.0.0.0 Router(config)#access-list 1 permit 10.1.1.0 0.0.0.255 Router(config)#ip nat pool shl 202.10.1.4 202.10.1.5 netmask 255.255.255.0 Router(config)#ip nat inside source list 1 pool shl （6）测试各内网主机与外网主机的连通性，分析测试结果。 Router#show ip nat t Pro Inside global Inside local Outside local Outside global --- 202.10.1.3 10.1.1.2 --- --- --- 202.10.1.4 10.1.1.4 --- --- --- 202.10.1.5 10.1.1.5 --- --- （7）将动态NAT转换成PAT转换，转换之后的外网地址直接使用Company串行接口的ＩＰ