NAT-(forinstructor).docVIP

PAGE 6 PAGE 6 NAT实验二 实验目的 本实验的目的是通过配置负载均衡NAT以及使用NAT转换交叉地址空间，让学员对NAT的工作原理有更深的认识，掌握NAT在路由器上的配置方法，对NAT在网络上的应用有更深的了解。 原理知识 1．在NAT实验中需要理解的术语： 内部局部地址（Inside Local）：在内部网络中分配给主机的私有IP地址。 内部全局地址（Inside Global）：一个合法的IP地址，它对外代表一个或多个内部局部IP地址。 外部全局地址（Outside Global）：由其所有者给外部网络上的主机分配的IP地址。 外部局部地址（Outside Local）：外部主机在内部网络中表现出来的IP地址。 2．NAT配置中的常用命令： ip nat {inside|outside}：接口配置命令。以在至少一个内部和一个外部接口上启用NAT。 ip nat inside source static local-ip global-ip：全局配置命令。在对内部局部地址使用静态地址转换时，用该命令进行地址定义。 access-list access-list-number {permit|deny} local-ip-address：使用该命令为内部网络定义一个标准的IP访问控制列表。 ip nat pool pool-name start-ip end-ip netmask netmask [type rotary]：使用该命令为内部网络定义一个NAT地址池。 ip nat inside source list access-list-number pool pool-name [overload]：使用该命令定义访问控制列表与NAT内部全局地址池之间的映射。 ip nat outside source list access-list-number pool pool-name [overload]：使用该命令定义访问控制列表与NAT外部局部地址池之间的映射。 ip nat inside destination list access-list-number pool pool-name：使用该命令定义访问控制列表与终端NAT地址池之间的映射。 show ip nat translations：显示当前存在的NAT转换信息。 show ip nat statistics：查看NAT的统计信息。 show ip nat translations verbose：显示当前存在的NAT转换的详细信息。 debug ip nat：跟踪NAT操作，显示出每个被转换的数据包。 Clear ip nat translations *：删除NAT映射表中的所有内容. 实验步骤 用NAT转换交叉地址空间： 内部局部地址内部全局地址外部局部地址外部全局地址 1．配置两条静态路路由，RouterA上配置到达外部局部地址的路由，RouterB上配置到达内部全局地址的路由，只两条路由是非常重要的。 1) RouterA的配置： Router-A#config t Router-A(config)#ip route 2) RouterB的配置： Router-B#config Router-B(config)#ip route 2．用NAT转换交叉地址空间： 1）基本配置：。 Router-A#config t Router-A(config)# ip nat pool CISCO 54 netmask Router-A(config)# ip nat pool ZSU 54 netmask Router-A(config)# access-list 1 permit 55 Router-A(config)#ip nat inside source list 1 pool CISCO Router-A(config)#ip nat outside source list 1 pool ZSU Router-A(config)#int e0 Router-A(config-if)#ip nat inside Router-A(config-if)#int s0 Router-A(config-if)#ip nat outside 2）查看NAT转换交叉地址空间的配置： Router-A#show ip nat translations Router-A#show ip nat statistics Router-A#show ip nat translations verbose Router-A#debug ip nat