动态nat配置实例与详解.pdfVIP

动态 NAT配置详解 【实验名称】 动态 NAT配置 【实验目的】 （1）、掌握动态 NAT 的工作原理 （2 ）、掌握动态 NAT 的应用特点 （3 ）、掌握动态 NAT 的工作过程 （4 ）、掌握动态 NAT 的配置方法 【背景描述】 现假设某单位创建了 PC1、 PC2 和若干其他的 PC机，这些 PC机要求能能够 访问 Internet 。为实现此功能，本单位向当地的 ISP 申请了一段公网的 IP 地址 210.28.1.11-210.28.1.12/24 ，通过动态 NAT转换，内网中可以有两台 PC机能 够同时访问互联网。 只有当其释放公有地址后，别的 PC机才能访问互联网。 【技术原理】 动态 NAT转换是指将内部网络的私有 IP 地址转换为公有 IP 地址， IP 地址 对在一个时间点上是一对一地某个私有 IP 地址只转换为某个公有 IP 地址。只有 当其释放之后，才可以分配给别的私有 IP 地址进行转换。 当 NAT地址池中的公有地址如果少于内网当中要求同时访问互联网的ＰＣ， 就只能先满足其中不超过地址池中最大数量的私有地址救转换为公有地址， 当释 放之后才能重新分配给别的需要进行转换的私有地址。动态 NAT 为内部地址与 外部地址的一对一映射， 但不像是静态 NAT不变化的，动态 NAT在一个时间段内 是动态分配转换的， 也就是当释放后可以重新进行分配转换。 动态 NAT需要配置 地址池。 【实验功能】 最新可编辑 word 文档 允许内部主机可以访问外部网络。 【实验设备】 （1）、路由器（ 2 台）交换机（ 1 台） （2 ）、测试和配置用 PC （3 台） （3 ）、直连或交叉双绞线 （5 根） 【实验拓扑】 【实验步骤】 步骤一 路由器 R1 的基本配置。 Router#configure terminal // 进入全局配置模式 Router(config)#in f0/1 // 进入端口 F0/1 Router(config-if)#ip address 210.28.1.2 255.255.255.0 // 配置 IP 地址 Router(config-if)#no shut // 启用端口，使其转发数据 Router(config-if)#exit Router(config)#in f0/0 // 进入端口 F0/0 Router(config-if)#ip address 172.16.1.1 255.255.255.0 // 配置 IP 地址 Router(config-if)#no shut // 启用端口，使其转发数据 最新可编辑 word 文档 Router(config-if)#exit Router(config)#ip route 193.168.1.0 255.255.255.0 210.28.1.1 // 设置以端口为 F0/1 的默认静态路由 步骤二 路由器 R2 的基本配置。 Router#configure terminal // 进入全局配置模式 Router(config)#in f0/0