NAT的配置方法.docx
《NAT的配置方法.docx》由会员分享，可在线阅读，更多相关《NAT的配置方法.docx（23页珍藏版）》请在冰豆网上搜索。
NAT的配置方法
1.5NAT实验
1.5.1实验主题：
NAT的配置及验证
1.5.2实验内容
●对路由器进行基础配置
●分别进行静态/动态以及Pat的配制
●通过Show、Debug命令对Nat进行分析。
1.5.3试验目标
1.加深理解NAT的工作原理
2.熟练掌握NAT的配置及排错
1.5.4实验拓扑
1.5.4、5实验要求
●试验设备：
cisco36系列路由器、V.35线缆、超五类双绞线、PC
●试验要求：
基本环境：
1、按图示开启所需设备，配置好各接口IP地址，将PC1、PC2为内部主机，WEB-IN为内部WEB服务器，内网的默认网关指定为R1的FA0/0（192.168.1.254/24），PC3为外部主机，WEB-OUT为外部WEB服务器,DNS为外部DNS服务器，他们的默认网关为200.1.1.254
2、ISP给定的全局地址为12.12.12.1——12.12.12.10/24，在R1与R2上配置RIP路由（但内网地址192.168.1.0不用通告到外网），使R1能够与外网通讯，但内网不能与外网通讯
一、试验一静态NAT配置：
1、在边界路由器上配置静态NAT，使PC1能够与外界通讯
2、在边界路由器上检验配置：
a.ping
b.showrun
c.showipnattranslations
3、调试ipnat（通过ping验证时）
debugipnat
二、试验二动态NAT配置：
0、删除静态NAT配置
1、在边界路由器上配置动态NAT，使PC1、PC2能够与外界通讯0
2、在边界路由器上检验配置：
a.ping,
b.showrun
c.showipnattranslations
3、调试ipnat（通过ping,telnetR2验证时）
debugipnat
三、试验三静态PAT配置：
0、删除动态NAT配置
1、在边界路由器上配置静态PAT，使PC3能够访问到WEN-IN
2、在边界路由器上检验配置：
A.showrun
B.showipnattranslations
3、调试ipnat（通过浏览网页验证时）
debugipnat
四、试验四动态PAT配置：
0、删除静态PAT配置，并假设只有ip12.12.12.1/24有效
1、在边界路由器上配置动态PAT，使PC1、PC2、WEB-IN能够与外界通讯
2、在边界路由器上检验配置：
A.showrun
B.showipnattranslations
3、调试ipnat（通过浏览网页验证时）
debugipnat
五、试验五综合实验：
（选作）
0、删除试验四配置，并假设无静态ip地址，只有动态地绑定在F0/1上的ip有效
1、配置边界路由器，同时使：
A、PC3能够通过HTTP访问WEB-IN
B、PC1、PC2、WEB-IN能够与外界通讯
3、在边界路由器上检验配置：
a.ping外网设备,telnetR2
b.从pc3浏览web-in
c.showrun
d.showipnattranslations
4、调试ipnat（通过ping,telnet验证时）
debugipnat
1.5.6实验结果
●在运行了Nat协议后能够使内网顺利访问外网。
●通过Show、Debug对试验结果进行分析。
一：
在边界路由器上配置静态NAT，使PC1能够与外界通讯？
网络拓扑图：
进入接口配置模式，开启nat和标记nat的进接口。
R0
在全局配置模式下，建立静态地址转换。
R0
观察ping包中ip地址的变化。
R0
R0
观察完去的包的变化，那我们再观察一下回来包的变化。
R0
R0
再用web测试一下网络的连通性。
用
showrun查看配置信息
showipnattranslations查看nat的变址信息
命令查看各种信息
二：
在边界路由器上配置动态NAT，使PC1、PC2能够与外界通讯？
实验拓扑图：
在边界路由器上配置动态nat
查看网络的连通性
观察数据包的变化
用
showrun查看配置信息
showipnattranslations查看nat的变址信息
命令查看各种信息
三：
静态pat！
在边界路由器上配置nat
在pc上用web访问，是可以访问的！
查看数据包的变化，可以看到数据包进过路由器出去时，源端口发生了改变。
用
showrun查看配置信息
showipnattranslations查看nat的变址信息
命令查看各种信息
四：
动态pat
配置动态pat
查看内网的各个设备和外网是否是连通的！
PC0
PC1
WEB-INSIDE
用
showrun查看配置信息
showipnattranslations查看nat的变址信息
命令查看各种信息
升级会员 