计算机网络基础及局域网构建计算机网络基础及局域网构建计算机网络基础及局域网构建课程教学案例23地址转换.docxVIP

第一章 网络基础知识 计算机网络基础及局域网构建课程实训项目 PAGE 1 - 计算机网络基础及局域网构建 课程教学案例 计算机技术系 二〇一七 年五月 计算机网络基础及局域网构建课程教学案例计算机网络基础及局域网构建课程实训项目 1 - 案例23 网络地址转换 配置Basic NAT 本实验中，私网客户端Client_A、 Client_B需要访问公网服务器Server，而RTB上不能保有私网路由，因此将在RTA上配置Basic NAT，动态地为Client_A、Client_B分配公网地址。 建立物理连接并初始化路由器配置 按实验组网图进行物理连接并检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。如果配置不符合要求，请学员在用户视图下擦除设备中的配置文件，然后重启设备以使系统采用缺省的配置参数进行初始化 基本IP地址和路由配置 依据实验组网图，完成RTA和RTB上接口IP地址的配置， 需要在RTA上配置缺省路由去往公网路由器RTB，请在下面的空格中补充完整的路由配置： [RTA]ip route-static 0.0.0.0 0 198.76.28.2 交换机SW1采用出厂缺省配置即可。 检查连通性 分别在Client_A和Client_B上ping Server（IP地址为198.76.29.4），其结果为无法ping通 产生这种结果的原因是在公网路由器上不可能有私网的路由，从Server回应的ping 响应报文到RTB的路由表上无法找到10.0.0.0网段的路由 配置Basic NAT 在RTA上配置Basic NAT： 首先通过ACL定义允许源地址属于10.0.0.0/24网段的流做NAT转换，请在如下的空格中填写完整的ACL配置命令 [RTA]acl number 2000 [RTA-acl-basic-2000]rule 0 permit source 10.0.0.0 0.0.0.255 其次配置NAT地址池，设置地址池中用于地址转换的地址范围为：198.76.28.11到198.76.28.20，请在下面的空格中填写完成的NAT地址池配置命令： [RTA]nat address-group 1 198.76.28.11 198.76.28.20 在该命令中，数字1的含义是：地址池的索引号是1 最后将地址池与ACL关联，并在正确的接口的正确方向上下发，请在下面的空格中填写完整的命令： [RTA] interface G0/1 [RTA- G0/1] nat outbound 2000 address-group 1 no-pat 在该命令中，参数no-pat的含义是： 表示不使用TCP/UDP端口信息实现多对多地址转换，也即表示使用一对一地址转换，只转换数据包的地址而不转换端口信息 检查连通性 从Client_A、Client_B分别ping Server，其结果是可以Ping通 检查NAT表项 完成步骤五后立即在RTA上通过display nat session命令查看NAT会话信息，依据该信息输出，可以看到该ICMP报文的源地址10.0.0.1已经转换成公网地址198.76.28.12，目的端口号和源端口号均为1024。源地址10.0.0.2已经转换成公网地址198.76.28.11，目的端口号和源端口号均为512。五分钟后再次通过该命令查看表项，发现NAT表项全部消失，产生这种现象的原因是NAT表项具有一定的老化时间（aging-time），一旦超过老化时间，NAT会删除表项。 可以通过display nat aging-time命令查看路由器的NAT默认老化时间 注意： 步骤六中不同学员实验结果中的NAT会话信息中的显示的转换后的公网地址和端口号可能不同，这是正常现象，以实际显示结果为准。 NAPT配置 私网客户端Client_A、 Client_B需要访问公网服务器Server，但由于公网地址有限，在RTA上配置的公网地址池范围为198.76.28.11～198.76.28.11，因此配置NAPT，动态地为Client_A、Client_B分配公网地址和协议端口。 建立物理连接并初始化路由器配置 按实验组网图进行物理连接并检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。如果配置不符合要求，请学员在用户视图下擦除设备中的配置文件，然后重启设备以使系统采用缺省的配置参数进行初始化 基本IP地址和路由配置 与实验任务一同样，配置RTA和RTB相关接口的IP地址以及路由 SW1同样采用出厂缺省配置即可 检查连通性 从Client_A、Client_B ping Server（IP地址为198.76.29.4），