NAT的配置方法.docx
《NAT的配置方法.docx》由会员分享,可在线阅读,更多相关《NAT的配置方法.docx(23页珍藏版)》请在冰豆网上搜索。
![NAT的配置方法.docx](https://file1.bdocx.com/fileroot1/2023-7/8/3bf09315-535f-4e7e-9906-258d34635575/3bf09315-535f-4e7e-9906-258d346355751.gif)
NAT的配置方法
1.5NAT实验
1.5.1实验主题:
NAT的配置及验证
1.5.2实验内容
●对路由器进行基础配置
●分别进行静态/动态以及Pat的配制
●通过Show、Debug命令对Nat进行分析。
1.5.3试验目标
1.加深理解NAT的工作原理
2.熟练掌握NAT的配置及排错
1.5.4实验拓扑
1.5.4、5实验要求
●试验设备:
cisco36系列路由器、V.35线缆、超五类双绞线、PC
●试验要求:
基本环境:
1、按图示开启所需设备,配置好各接口IP地址,将PC1、PC2为内部主机,WEB-IN为内部WEB服务器,内网的默认网关指定为R1的FA0/0(192.168.1.254/24),PC3为外部主机,WEB-OUT为外部WEB服务器,DNS为外部DNS服务器,他们的默认网关为200.1.1.254
2、ISP给定的全局地址为12.12.12.1——12.12.12.10/24,在R1与R2上配置RIP路由(但内网地址192.168.1.0不用通告到外网),使R1能够与外网通讯,但内网不能与外网通讯
一、试验一静态NAT配置:
1、在边界路由器上配置静态NAT,使PC1能够与外界通讯
2、在边界路由器上检验配置:
a.ping
b.showrun
c.showipnattranslations
3、调试ipnat(通过ping验证时)
debugipnat
二、试验二动态NAT配置:
0、删除静态NAT配置
1、在边界路由器上配置动态NAT,使PC1、PC2能够与外界通讯0
2、在边界路由器上检验配置:
a.ping,
b.showrun
c.showipnattranslations
3、调试ipnat(通过ping,telnetR2验证时)
debugipnat
三、试验三静态PAT配置:
0、删除动态NAT配置
1、在边界路由器上配置静态PAT,使PC3能够访问到WEN-IN
2、在边界路由器上检验配置:
A.showrun
B.showipnattranslations
3、调试ipnat(通过浏览网页验证时)
debugipnat
四、试验四动态PAT配置:
0、删除静态PAT配置,并假设只有ip12.12.12.1/24有效
1、在边界路由器上配置动态PAT,使PC1、PC2、WEB-IN能够与外界通讯
2、在边界路由器上检验配置:
A.showrun
B.showipnattranslations
3、调试ipnat(通过浏览网页验证时)
debugipnat
五、试验五综合实验:
(选作)
0、删除试验四配置,并假设无静态ip地址,只有动态地绑定在F0/1上的ip有效
1、配置边界路由器,同时使:
A、PC3能够通过HTTP访问WEB-IN
B、PC1、PC2、WEB-IN能够与外界通讯
3、在边界路由器上检验配置:
a.ping外网设备,telnetR2
b.从pc3浏览web-in
c.showrun
d.showipnattranslations
4、调试ipnat(通过ping,telnet验证时)
debugipnat
1.5.6实验结果
●在运行了Nat协议后能够使内网顺利访问外网。
●通过Show、Debug对试验结果进行分析。
一:
在边界路由器上配置静态NAT,使PC1能够与外界通讯?
网络拓扑图:
进入接口配置模式,开启nat和标记nat的进接口。
R0
在全局配置模式下,建立静态地址转换。
R0
观察ping包中ip地址的变化。
R0
R0
观察完去的包的变化,那我们再观察一下回来包的变化。
R0
R0
再用web测试一下网络的连通性。
用
showrun查看配置信息
showipnattranslations查看nat的变址信息
命令查看各种信息
二:
在边界路由器上配置动态NAT,使PC1、PC2能够与外界通讯?
实验拓扑图:
在边界路由器上配置动态nat
查看网络的连通性
观察数据包的变化
用
showrun查看配置信息
showipnattranslations查看nat的变址信息
命令查看各种信息
三:
静态pat!
在边界路由器上配置nat
在pc上用web访问,是可以访问的!
查看数据包的变化,可以看到数据包进过路由器出去时,源端口发生了改变。
用
showrun查看配置信息
showipnattranslations查看nat的变址信息
命令查看各种信息
四:
动态pat
配置动态pat
查看内网的各个设备和外网是否是连通的!
PC0
PC1
WEB-INSIDE
用
showrun查看配置信息
showipnattranslations查看nat的变址信息
命令查看各种信息