实验八NAT协议实验
一、 实验目的
1. 掌握NAT
相关概念和工作原理
2. 掌握配置静态NAT和动态NAT
的命令和步骤
二、 实验设备
1.
服务器两台；
2.
客户机一台；
3. R1762
路由器一台；
4. S2126
交换机一台。
三、 相关准备知识
www)jH
务器
图一
【实验步骤】
步骤一 静态NAT的配置(图一)
Router#co nfigure termi nal
Router(c on fig)#i nterface fastether net 0
接口
Router(con fig-if)#ip n at in side
Router(co nfig-if)#ip address 10.0.0.1 255.255.255.0
Router(config-if)#no shutdown
Router(con fig-if)#exit
Router(c on fig)#i nterface serial 0 !
接口
Router(con fig-if)#ip n at outside
Router(co nfig-if)#ip address 2.2.2.3 255.255.255.0
Router(config-if)#no shutdown
R3
图二
2/32
定义为内部
定义为外部
Router(config-if)#exit
Router(config)#ip nat inside source static 10.0.0.100 2.2.2.3 !
定义内部
源 地址静态转换关系
步骤二 动态路由的配置(图二)
R2： 配置接口 ip
地址：
R2(config)#int f0/0
R2(config-if)#ip add192.168.1.254 255.255.255.0
R2(config-if)#no sh
R2(config-if)#int s1/0
R2(config-if)#ip add 202.96.1.1 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#exit
配置默认路由让流量出去：
R2(config)#ip route 0.0.0.0 0.0.0.0 202.96.1.2
配置感兴趣流，指定需要转
换的地址：
R2(config)#access-list 1 permit 192.168.1.0 0.0.0.255 配置 nat
地址池：
R2(config)#ip nat pool nat 202.96.1.3 202.96.1.100 netmask
255.255.255.0
关联感兴趣流和地址池：
R2(c on fig)#ip nat in side source list 1 pool nat
指定为内网：
R2(co nfig)#i nt f0/0
R2(c on fig-if)#ip nat in side
指定为外网：
R2(co nfig-if)#i nt s1/0
R2(c on fig-if)#ip nat outside
R3:
配置接口 ip地址：
R3(co nfig)#i nt s1/0
R3(c on fig-if)#ip add 202.96.1.2 255.255.255.0
R3(co nfig-if)#clock rate 64000
R3(c on fig-if)# no shutdow n
配置默认路由使得能让 C1ping通loo0 口：
R3(c on fig)#ip route 0.0.0.0 0.0.0.0 202.96.1.1
添加loo0 口：
R3(co nfig)#i nt loo 0
R3(c on fig-if)#ip add 2.2.2.2 255.255.255.255
C1 能够 pi ng 通 2.2.2.2/32
:
UPCSri]> pin9 2.2.2.2
2. Z-Z-2 iGmp_3e(j=l ttl=254 tine =171 ns
i.2icmp_se(i=2 ttl=254 tiine=140«0S8 ns
2.2.2.2 icmp_seq=3 ttl-25^ tine=172ms
2.2.2.2 icmp_seq-4 ttl-2S4 tine-172.600 mi
2.2.2：. 2 iGmp_seq=5 tt 1=254 tine =172 .0^0 n
召
R2
上映射所转换的地址:
IR2#S]IO ip nat translations
Pro Inside global Inaide local Outside local Outside global
icmp 202.96-1.3:21210 192.163.1.1:21310 2.2.2.2:21310 2.2.2.2:21310
icmp 202.S63:21566 192>1€S+1«1:21566 2 ・2 ・2 ・2 2>2+2+2:21566
——202.96*1.3 192.168.1.1 — —
五、 实验要求
1.
学生必须认真阅读实验指导书，了解实验的目的和原理，明
确本次实验中所用实验方法、使用的软件、需要注意的问题等，
2.
学生必须认真听取老师对本实训的指导讲授， 掌握基本知识
3. 熟悉掌握NAT
协议的配置。
4.
写出实验报告，内容包括：实验目的、基本原理、实验步骤
等内容。
六、 拓展分析及思考
1 、NAT
协议的原理。
（学习的目的是增长知识，提高能力，相信一分耕耘一分收
获，努力就一定可以获得应有的回报）