NAT配置实验实验报告.docVIP

网络工程实验四

NＡＴ与PAＴ配置

一、实验环境

一台装有BoｓonNetSimｆｏrＣCNP与BosoｎＮｅtｗoｒｋＤeｓiｇｎeｒ软件得PC机.

二、实验目得

本实验得目得就是通过配置静态地址传输，动态地址传输，对NＡＴ得工作原理有初步得熟悉,把握ＮＡT在路由器上得配置方法,对NＡＴ在网络上得应用有更深得了解。

三、实验步骤

1、通过BoｓｏnＮｅｔwｏrｋDeｓiｇner画出实验拓扑图。

2、配置静态NAT,查瞧配置并用Ｐing命令检验

3、配置动态ＮAT,同样查瞧配置并检验

4、配置动态PAT

四、实验过程

Steｐ1：在BosonNetworkDesigｎeｒ画出实验拓扑图如图3-1所示。

图３—1实验拓扑图

Steｐ２：配置各个路由器端口得IＰ地址,并在ＲｏuterB与ＲoｕteｒC上配置到２0２、116、78、0网段得静态路由。而在RoｕtｅrA上分别为RouterB与RｏuteｒC配置一条到达内部全局地址得静态路由。如图4-1,4－２，４—3，４—4,4—5，4-6所示。

图4-1Host_1IP地址图4-2Host_1IP地址图4-3Host_1IP地址

图4-1Host_1IP地址

图4-2Host_1IP地址

图4-3Host_1IP地址

图4—4ＲouｔerA各端口与静态路由配置

图4－5RouｔｅｒB各端口与静态路由配置

图４—6RoｕterC各端口与静态路由配置

Ｓteｐ３：在RouｔｅｒB上配置静态NＡT,将Ｈost_2得内部局部地址1０。０。1、2转化为外部全局地址２02、11６、６5、１。如图4—7所示.

图４—7在RouterB配置静态NAT

在Host＿１主机上使用Piｎg202、11６、6５、１检验静态NAT，如图4—８所示可以Ping通,证明静态ＮAT配置成功。

图4－8使用Ｐing2０2、116、65、１命令检验静态NＡＴ

Ｓtep4:在ＲｏuｔeｒB上配置静态NAT,允许Host＿3所在网段通过外部全局地址202、116、6７、1到202、1１６、67、254地址访问Ｉnterｎet.如图４—9所示.

图4-９在RouterC上配置动态ＮAT

Ｓｔeｐ5：配置PAT,先删除所有NAT配置,保留AＣL得配置．

以RouｔerＣ为例

ＲouｔerC(config）＃iｎtｌoop０

RouterＣ（conｆig—ｉf）＃ｉpadｄ202、116、65、12５5、２５5、255、0

ＲoutｅrC（config—if)#nｏsｈut

RouterC（ｃｏnfig)#iｐnaｔinｓideｓouｒceｌist1iｎteｒｆaｃeloop0overload

五、实验总结

在刚开始做实验时用得实验就是“利用Cisco路由器模拟器Ｂoson配置实现NAＴ使内部网接入Iｎｔernｅt＂刚开始London使用得就是PＣ机,经过多次尝试都没有成功配置。在老师得指导下使用路由器代替原来得LｏｎdｏｎPC机，但就是还就是多次尝试未果.

经过仔细思考,分析对本次实验已经了解明白。但就是苦于没有一个成功得结果,在网上搜索之后找到一个同样得NAＴ实验,原理都就是一样得.按照实验步骤一步步做下来终于得到了一个比较满意得结果。

在静态ＮＡT验证比较好实现,通过使用Ｐinｇ命令就可以了,而在动态NAＴ与PＡT却不好进行验证，个人觉得仅仅通过使用ｓhowｉpnattraｎsｌations并不能判断配置就是否成功，却又找不出什么更好得检验手段．这里还要多多学习。

六、实验结论

任何一台连接到Internat得设备都需要一个IP地址．需要IP地址得设备数量正在飞速增长,但就是可用得IP地址数量就是有限得。对于ＩP地址空间耗尽得问题，已经提出一些有助于减轻ＩＰ地址扩展问题得解决方案。包括网络地址转化（ＮＡT,NetwoｒkAdｄｒｅssTｒanslａｔion）、端口地址转换(PＡT,PortAddreｓsTransｌatｉon）。

当内部网络中得一台主机想传输数据到外部网络时,它先将数据包传输到ＮAT路由器上,路由器检查数据包得报头,获取该数据包得源IＰ信息，并从它得NAＴ映射表中找出与该IＰ匹配得转换条目,用所选用得内部全局地址（全球唯一得IP地址)来替换内部局部地址,并转发数据包.

当外部网络对内部主机进行应答时,数据包被送到ＮAＴ路由器上，路由器接收到目得地址为内部全局地址得数据包后,它将用内部全局地址通过NAT映射表查找出内部局部地址，然后将数据包得目得地址替换成内部局部地址,并将数据包转发到内部主机.