实验十七-网络地址转换.pdfVIP

实验十七网络地址转换（NAT ）（至少四学时） 一、实验目的： 1．了解NAT 的基本概念和工作原理。 2 ．掌握NAT 的三种配置方法。 二、原理及相关知识介绍： NAT （Network Address Translation ）即网络地址转换，通过网络地址转换可以让那些使 用私有地址的主机访问Internet 。当主机访问外网时，NAT 路由器把主机的私有地址转换成 合法的IP 地址。当外网对内部主机进行应答时，把数据包发送到NAT 路由器上，路由器根 据路由表中的地址映射查找到主机的私有地址，然后将数据包发给主机。 1．常用的几个术语和NAT 命令： 内部本地地址：不能直接用于互连网的IP 地址。 内部合法地址：用来代替内部本地IP 地址的，在互联网上是合法的的IP 地址。 常 用 的 私 有 网 络 地 址 ： 10.0.0.0 ； 172.16.0.0172.31.0.0 ； 192.168.0.0192.168.255.0。 clear ip nat ：用来清除所有（或指定的）活动的N AT 转换。 show ip nat statistics ：用来显示关于N AT 的统计数据。 show ip nat translations ：显示所有激活的N AT 转换。 2. 静态地址转换的过程 ip nat outside ：指定路由器NAT 转换的外部端口。 ip nat inside ：指定路由器NAT 转换的的内部端口。 ip nat inside source static x.x.x.x x.x.x.x：nat 静态地址转换的命令。 3. 动态地址转换过程 ip nat outside ：指定路由器NAT 转换的外部端口。 ip nat inside ：指定路由器NAT 转换的的内部端口。 ip nat pool network x.x.x.x x.x.x.x netmask x.x.x.x：定义转换成地址池命令。 Access-list n permit x.x.x.x x.x.x.x ：定义一组需要进行转换的内部地址： ip nat inside source list n pool network：定义将内部地址转换为地址池的命令； 4. 多端口转换过程 ip nat outside ：指定路由器NAT 转换的外部端口。 ip nat inside：指定路由器NAT 转换的的内部端口。 Access-list n permit x.x.x.x x.x.x.x ：定义一组需要进行转换的内部地址： ip nat inside source list n interface Serial n/n overload ：定义将内部一组地址转换为 外部端口的地址命令。 三、实验内容： 1．静态NAT 配置 2 ．动态NAT 配置 3 ．复用NAT 配置 四、实验环境 主机两台，2811 路由器两台, 路由器加载NM-4A/S 模块，串行通信线一根，以太网通信 线两根。实验拓扑图如图7-17 示。 图 7- 17 配置nat 实现PC0 和PC1 通信 五、实验步骤： 1．静态NAT 配置 1.1 配置两台主机。 PC0 的IP 地址为10.1.1.2，网关为10.1.1.1。PC1 的IP 地址为10.1.2.2/24，网关为10.1.2.1。 1.2 路由器的配置 1.2.1 Router 0 的配置 配置Router 0 的interface f0/0 端口IP 地址为10.1.1.1。S1/0 端口IP 地址为192.168.1.1/24。 Routerenable Router#configure terminal Router(config)#interface f0/0 Router(config-if)#ip address 10.1.1.1 255.0.0.0 Router(config-if)#ip nat inside //指定内部端口 Router(config-if)#no shutdown Router(config)#interface Serial1/0 Router(config-if)#ip add