NAT实验配置防火墙.docVIP

广州大学纺织学院实验报告

NAT实验

实验目的：掌握路由器的NAT配置命令，熟悉其命令的作用。

实验环境：ciscopackettracer5.3中的路由器、交换机和终端设备。

实验内容

指定临界路由器，划分内外网络，内部网络使用私有ip地址、外部网络使用公有ip地址，在内部网络划分两个vlan（vlan10、vlan20），配置内部网络的路由器使得内部网络互通，配置临界路由器使vlan10的主机可以通过地址转换访问外网，vlan20的主机不允许地址转换。Server0连接到SWC，运行着企业内部HTTP服务器，在RB上配置NAT，允许外部主机PCF只能访问Server0的HTTP服务，不能访问内部网其他主机。

实验拓扑

实验配置

首先对PC机和路由器接口配置ip地址，并配置交换机，划分两个vlan；再给RA、RB配置静态路由使得内部网络互通：

SWA(vlan)#vlan10namea

SWA(vlan)#vlan20nameb

SWA(config)#intf0/1

SWA(config-if)#switchportmodeaccess

SWA(config-if)#switchportaccessvlan10

SWA(config-if)#noshutdown

SWA(config)#intf0/2

SWA(config-if)#switchportmodeaccess

SWA(config-if)#switchportaccessvlan20

SWA(config-if)#noshutdown

SWA(config)#intf0/3

SWA(config-if)#switchportmodetrunk

SWA(config-if)#switchporttrunkallowedvlanall

SWA(config-if)#noshutdown

SWB(vlan)#vlan10namea

SWB(vlan)#vlan20nameb

SWB(config)#intf0/1

SWB(config-if)#switchportmodeaccess

SWB(config-if)#switchportaccessvlan10

SWB(config-if)#noshutdown

SWB(config)#intf0/2

SWB(config-if)#switchportmodeaccess

SWB(config-if)#switchportaccessvlan20

SWB(config-if)#noshutdown

SWB(config)#intf0/3

SWB(config-if)#switchportmodetrunk

SWB(config-if)#switchporttrunkallowedvlanall

SWB(config-if)#noshutdown

SWB(config)#intf0/12

SWB(config-if)#switchportmodetrunk

SWB(config-if)#switchporttrunkallowedvlanall

SWB(config-if)#noshutdown

RA(config)#intf0/0

RA(config-if)#ipadd54

RA(config-if)#noshutdown

RA(config)#ints2/0

RA(config-if)#ipadd

RA(config-if)#clockrate64000

RA(config-if)#noshutdown

RB(config)#ints2/0

RB(config-if)#ipadd

RB(config-if)#noshutdown

RB(config)#ints3/0

RB(config-if)#ipadd

RB(config-if)#noshutdown

RB(config)#intf0/0.1

RB(config-subif)#encapsulationdot1Q10

RB(config-subif)#ipadd54

RB(config-subif)#noshutdown

RB(config)#intf0/0.2

RB(config-subif)#encapsulationdot1Q20

RB(config-subif)#ipadd54

RB(config-subif)#noshutdown

RB(config)#intf0/0

RB(config-if)#noshutdown

RC(config)#