实验二网络地址转换.docxVIP

网络地址转换 22. 1实验内容与目标 完成本实验，应该能够达到以下目标。 ?掌握Basic NAT的配置方法 ?掌握NAPT的配置方法 ?掌握Easy IP的配置方法 ?掌握NAT Server的配置方法 22.2实验组网图 实验组网以及IP地址分配如实验图22-1所示，由两台路由器 （RTA、RTB）、两台交换机（SW1、SW2）、3 台 PC（Client_A、Client」、 Client_C）组成。 rrivnt I ? Publish 实验图22-1实验组网图 Client_A. Client_B位于私网，网关为RTA, RTA同时为NAT设 备,有1个私网接口 （G0/0）和一个公网接口（G0/1）,公网接口与 公网路由器RTB互连。Server位于公网，网关为RTB。 本组网模拟了实际组网中涉及的几种NAT主要应用。Easy IP配 置最为简单，一般用于拨号接入互联网的场合；Basic NAT不如NAPT 普及;NAPT可以提高公网IP的利用效率，适用于私网作为客户端访 问公网服务器的场合；NAT Server则用于私网需要对公网提供服务 的场合。 22. 3实验设备与版本 木实验所需之主要设备器材如实验表22-1所示。 实验表22-1实验设备器材 名称和型号 版本 数量 描述 MSR30-20 CMW5. 20-R1618P13,Standard 2 S3610 CMW5. 20-R5306 2 PC Windows XP SP2 3 Console 串口线 1 第五类UTP以太网连接线 6 22. 4实验过程 实验任务一配置Basic NAT 本实验中，私网客户端Cl ient_A Cl ient_B需耍访问公网服务 器Server,而RTB上不能保有私网路由，因此将在RTA上配置Basic NAT,动态的为Client_A Cl ient_B分配公网地址。 步骤一：建立物理连接并初始化路由器配置。 按实验图22-1组网进行物理连接，并检查设备的软件版本及配 置信息，确保各设备软件版本符合耍求，所有配置为初始状态。如果 配置不符合要求，在用户视图下擦除设备中的配置文件，然后重启设 备以使系统采用默认的配置参数进行初始化。 步骤二：配置IP地址及路由。 依据实验图22-1,完成路由器和PC接口 IP地址的配置。 需要在RTA上配置默认路由去往公网路由器RTB,在下面的空格 中补充完整的路由配置。 [RTA] ip route~static 0. 0. 0. 0 交换机采用出厂默认配置即可。 步骤三：检查连通性。 分别在 Client_A Client_B Jt ping Server （IP 地址为 198. 76. 29.4）,其结果为 。 产生这种结果的原因是 o 步骤四：配置Basic NATo 在RTA上配置Basic NATO 首先通过ACL定义允许源地址属于10. 0. 0. 0/24网段的流做NAT 转换，在如下的空格中填写完整的ACL命令。 [RTA]acl 2000 [RTA-acl-basic-2000] 其次配置基本ACL地址池，设置地址池中用于地址转换的地址范 围为198. 76. 28. 1到198. 76. 28. 20,在下面的空格中填写完整的NAT 地址此配置命令。 [RTA-]nat address-group 1 在该命令中，数字1的含义是 最后将地址池与ACL关联，并在正确接口的正确方向上应用，在 下面的空格中填写完整的命令。 [RTA]interface [RTA- ] no-pat 在该命令中，参数no-pat的含义是 步骤五:检查连通性。 步骤五: 检查连通性。 从 Client A、Client B 分别 ping Server,其结果是 步骤六：检查NAT表项。 完成步骤五后立即在RTA上通过 命 令查看NAT会话信息，依据该信息输出，可以看到该ICMP报文的源 地址10. 0. 0. 1已经转换成公网地址 ,目的号和 源端口号均为 o 5min后再次通过该命令查看表项，发现 ,产生这种现象的原因是 o 可以通过 命令查看路由器的NAT默认 老化时间。 实验任务二NAPT配置 私网客户端Client_A Client_B需要访问公网服务器Server, 但由于公网地址有限，在RTA上配置的公网地址池范围为 198. 76.28. 1T198. 76. 28. 11（即只有一个 IP 地址），因此配置 NAPT, 动态的为Client_A Client_B分配公网地址和协议端口。 步骤一：建立物理连接并初始化路由器配置。 根据实验图22-1组网进行物理连接，并检查设备的软件版本及 配置信息，确保各设备软件版本符合要求，所有配置为初始状态。如 果