实验八NAT协议实验

一、实验目的

1. 掌握NAT相关概念和工作原理

2. 掌握配置静态NAT和动态NAT的命令和步骤

二、实验设备

1. 服务器两台；

2. 客户机一台；

3. R1762路由器一台；

4. S2126交换机一台。

三、相关准备知识

图一

图二

【实验步骤】

步骤一静态NAT的配置（图一）

Router#configure terminal

Router(config)#interface fastethernet 0 !定义为内部接口

Router(config-if)#ip nat inside

Router(config-if)#ip address 10.0.0.1 shutdown

Router(config-if)#exit

Router(config)#interface serial 0 !定义为外部接口

Router(config-if)#ip nat outside

Router(config-if)#ip address 2.2.2.3 shutdown

Router(config-if)#exit

Router(config)#ip nat inside source static 10.0.0.100

!定义内部源地址静态转换关系

步骤二动态路由的配置（图二）

R2：

配置接口ip地址：

R2(config)#int f0/0

R2(config-if)#ip sh

R2(config-if)#int s1/0

R2(config-if)#ip add shutdown

R2(config-if)#exit

配置默认路由让流量出去：

R2(config)#ip route 0.0.0.0 配置感兴趣流，指定需要转换的地址：

R2(config)#access-list 1 permit 0.0.0.255

配置nat地址池：

R2(config)#ip nat pool nat netmask 关联感兴趣流和地址池：

R2(config)#ip nat inside source list 1 pool nat

指定为内网：

R2(config)#int f0/0

R2(config-if)#ip nat inside

指定为外网：

R2(config-if)#int s1/0

R2(config-if)#ip nat outside

R3：

配置接口ip地址：

R3(config)#int s1/0

R3(config-if)#ip add rate 64000

R3(config-if)#no shutdown

配置默认路由使得能让C1ping通loo0口：

R3(config)#ip route 0.0.0.0 添加loo0口：

R3(config)#int loo 0

R3(config-if)#ip add 2.2.2.2 能够ping通2.2.2.2/32：

R2上映射所转换的地址：

五、实验要求

1．学生必须认真阅读实验指导书，了解实验的目的和原理，明确本次实验中所用实验方法、使用的软件、需要注意的问题等，

2．学生必须认真听取老师对本实训的指导讲授，掌握基本知识。

3．熟悉掌握NAT协议的配置。

4．写出实验报告，内容包括：实验目的、基本原理、实验步骤等内容。

六、拓展分析及思考

1、NAT协议的原理。