实验–配置NAT地址池过载和PAT.PDFVIP

实验 –配置NAT 地址池过载和PAT 拓扑 地址分配表 设备 接口 IP 地址 子网掩码 默认网关 Gateway G0/1 192.168.1.1 255.255.255.0 N/A S0/0/1 209.165.201.18 255.255.255.252 N/A ISP S0/0/0 (DCE) 209.165.201.17 255.255.255.252 N/A Lo0 192.31.7.1 255.255.255.255 N/A PC-A NIC 192.168.1.20 255.255.255.0 192.168.1.1 PC-B NIC 192.168.1.21 255.255.255.0 192.168.1.1 PC-C NIC 192.168.1.22 255.255.255.0 192.168.1.1 目标 第 1 部分：构建网络并检验连接 第2 部分：配置和检验NAT 地址池过载 第3 部分：配置和检验PAT 背景/场景 在本实验的第一部分，ISP 为您的公司分配了公有IP 地址范围209.165.200.224/29 。这可为公司提供六个公有 IP 地址。动态NAT 地址池过载使用具有多对多关系的IP 地址池。路由器使用池中的第一个IP 地址，并使用 IP 地址以及唯一端口号分配连接。当路由器（特定于平台和硬件）上的单个IP 地址达到最大转换数量后，它 将使用池中的下一个IP 地址。 © 2014 思科和/或其附属公司。保留所有权利。本文档所含内容为思科公开发布的信息。 第1 页，共6 页 实验 –配置NAT 地址池过载和PAT 在第2 部分，ISP 已经为您的公司分配了一个IP 地址209.165.201.18 ，将其用于从公司网关路由器到ISP 的 Internet 连接上。您将使用端口地址转换(PAT) 将多个内部地址转换成这个可用公有地址。您将测试、查看并 检验转换的工作情况，同时根据NAT/PAT 统计信息来监控这一过程。 注意：CCNA 动手实验所用的路由器是采用Cisco IOS Release 15.2(4)M3 （universalk9 映像）的Cisco 1941 集成多业务路由器(ISR)。所用的交换机是采用Cisco IOS Release 15.0(2) （lanbasek9 映像）的Cisco Catalyst 2960 系列。也可使用其他路由器、交换机以及Cisco IOS 版本。根据型号以及Cisco IOS 版本不同， 可用命令和产生的输出可能与实验显示的不一样。请参考本实验末尾的“路由器接口摘要表”以了解正确的接 口标识符。 注意：确保所使用的路由器和交换机的启动配置都已擦除。如果不确定，请联系教师。 所需资源 • 2 台路由器（支持Cisco IOS 15.2(4)M3 版通用映像的Cisco 1941 或同类路由器） • 1 台交换机（支持Cisco IOS 15.0(2) lanbasek9 版映像的Cisco 2960 或同类交换机） • 3 台PC （采用Windows 7 、Vista 或XP 且支持终端模拟程序，比如Tera Term） • 用于通过控制台电缆配置Cisco IOS 设备的控制台端口 • 如拓扑所示的以太网电缆和串行电缆 第 1 部分: 创建网络并检验连通性 在第 1 部分中，您将建立网络拓扑并配置基本设置，例如接口IP 地址、静态路由、设备访问和密码。 第 1 步: 建立如拓扑图所示的网络。 第2 步: 配置 PC 主机。 第3 步: 初始化并重新加载路由器和交换机。 第4 步: 配置每个路由器的基本设置。 a. 禁用DNS 查找。 b. 按照地址分配表列出的设置配置路由器的IP 地址。 c. 在DCE 串行接口上，将时钟频率设为128000。 d. 如拓扑所示配置设备名称。 e. 指定cis