路由实验实验五 NAT-网络地址转换协议配置实验
一、实验目的
加深对NAT-网络地址转换协议工作原理的理解,掌握NAT-网络地址转换协议的应用与配置。
二、实验命令简介
1、锐捷公司路由器使用以下配置命令来配置静态NAT:
(1)定义内网接口和外网接口
Router(config)#interface fastethernet 1/0
Router(config-if)#ip nat outside
Router(config)#interface fastethernet 1/1
Router(config-if)#ip nat inside
(2)建立静态的映射关系
Router(config)#ip nat inside source static 192.168.1.7 200.8.7.3
2、锐捷公司路由器使用以下配置命令来配置静态NAPT:
(1)定义内网接口和外网接口
Router(config)#interface fastethernet 0
Router(config-if)#ip nat outside
Router(config)#interface fastethernet 1
Router(config-if)#ip nat inside
(2)建立静态的映射关系
Router(config)#ip nat inside source static tcp
192.168.1.7 1024 200.8.7.3 1024
Router(config)#ip nat inside source static udp
192.168.1.7 1024 200.8.7.3 1024
3、锐捷公司路由器使用以下配置命令来配置动态NAT:
(1)定义内网接口和外网接口
Router(config-if)#ip nat outside
Router(config-if)#ip nat inside
(2)定义内部本地地址范围
Router(config)#access-list 10 permit 192.168.1.0 0.0.0.255 (3)定义内部全局地址池
Router(config)#ip nat pool abc 200.8.7.3 200.8.7.10 netmask 255.255.255.0
(4)建立映射关系
Router(config)#ip nat inside source list 10 pool abc
4、锐捷公司路由器使用以下配置命令来配置动态NAPT:
(1)定义内网接口和外网接口
Router(config-if)#ip nat outside
Router(config-if)#ip nat inside
(2)定义内部本地地址范围
Router(config)#access-list 10 permit 192.168.1.0 0.0.0.255 (3)定义内部全局地址池
Router(config)#ip nat pool abc 200.8.7.3 200.8.7.3 netmask 255.255.255.0
(4)建立映射关系
Router(config)#ip nat inside source list 10 pool abc overload
5、显示及维护命令
(1)显示命令
show ip nat statistics 显示翻译统计
show ip nat translations [verbose] 显示活动翻译(2)清除状态命令
clear ip nat translation *
从NAT转换表中清除所有动态地址转换项
三、实验内容
1、针对实验环境,完成路由器等网络设备的基本参数配置。
2、通过对NAT协议相关配置来实现网络地址转换
四、实验环境
实验拓扑图见下图所示,
五、实验步骤
1、按拓扑连好网线
2、按拓扑要求配置各网段、各接口及各主机IP
3、在路由器A上配置RIP动态路由,在路由器B上配置直连路由
4、使用ping命令,查看主机与ftp服务器的通信情况
5、在路由器B上,配置静态NAPT协议,重复步骤4的操作
6、使用show命令,查看配置结果
7、在路由器B上,配置动态NAPT协议,重复步骤4的操作
8、使用show命令,查看配置结果
注:观察几次ping操作的结果,思考原因。
六、实验报告要求
1、用表格的形式输出各主机、端口及网段的ip地址
2、截取几次show命令结果显示NAT协议信息
3、截取ping命令测试主机通断
4、试分析导致几次ping操作不同结果的原因。