高级NAT实验精编.pdfVIP

版权归原作者所有 更多资源请访问 攻城狮论坛 / NAT 实验二 一. 实验目的 本实验的目的是通过配置负载均衡 NAT 以及使用NAT 转换交叉地址空间，让学员对 NAT 的工作原理有更深的认识，掌握NAT 在路由器上的配置方法，对 NAT 在网络上的应 用有更深的了解。 二. 原理知识 NAT 配置中的常用命令： ip nat {inside|outside} ：接口配置命令。以在至少一个内部和一个外部接口上启用NAT 。 ip nat inside source static local-ip global-ip：全局配置命令。在对内部局部地址使用静 态地址转换时，用该命令进行地址定义。 access-list access-list-number {permit|deny} local-ip-address：使用该命令为内部网络定 义一个标准的 IP 访问控制列表。 ip nat pool pool-name start-ip end-ip netmask netmask [type rotary]：使用该命令为内部 网络定义一个NAT 地址池。 ip nat inside source list access-list-number pool pool-name [overload]：使用该命令定义 访问控制列表与 NAT 内部全局地址池之间的映射。 ip nat outside source list access-list-number pool pool-name [overload]：使用该命令定义 访问控制列表与 NAT 外部局部地址池之间的映射。 ip nat inside destination list access-list-number pool pool-name ：使用该命令定义访问控 制列表与终端 NAT 地址池之间的映射。 show ip nat translations：显示当前存在的 NAT 转换信息。 show ip nat statistics：查看 NAT 的统计信息。 show ip nat translations verbose：显示当前存在的 NAT 转换的详细信息。 debug ip nat：跟踪 NAT 操作，显示出每个被转换的数据包。 Clear ip nat translations *：删除 NAT 映射表中的所有内容. 三. 实验步骤 （一） 用NAT 转换交叉地址空间： 1 版权归原作者所有 更多资源请访问 攻城狮论坛 / 内部局部地址 内部全局地址 外部局部地址 外部全局地址 1．配置两条静态路路由，RouterA 上配置到达外部局部地址的路由，RouterB 上配 置到达内部全局地址的路由，只两条路由是非常重要的。 1) RouterA 的配置： Router-A#config t Router-A(config)#ip route 2) RouterB 的配置： Router-B#config Router-B(config)#ip route 2 ．用NAT 转换交叉地址空间： 1）基本配置：。 Router-A#config t Router-A(config)# ip nat pool CISCO 54 netmask Router-A(config)# ip nat pool ZSU 54 netmask Router-A(config)# access-list 1 permit 55 Router-A(config)#ip nat inside source lis