實驗五-路由器DHCP與NAT配置

1、實驗五 路由器DHCP與NAT配置實驗?zāi)康?、熟練掌握DHCP Server與DHCP Relay的配置和調(diào)試方法；2、掌握路由器NAT的含義與配置方法；實驗要求1、掌握DHCP的配置步驟，加深對動態(tài)主機配置協(xié)議的理解；2、掌握NAT的配置步驟，加深對網(wǎng)絡(luò)地址轉(zhuǎn)換的理解；實驗內(nèi)容1、DHCP Server的配置；2、DHCP Relay的配置；3、觀察計算機自動獲取IP地址；4、NAT的配置；5、觀察地址轉(zhuǎn)換；實驗實現(xiàn)DHCP概述隨著網(wǎng)絡(luò)規(guī)模的不斷擴大和網(wǎng)絡(luò)復(fù)雜度的提高，計算機的數(shù)量經(jīng)常超過可供分配的IP地址數(shù)量。同時隨著便攜機及無線網(wǎng)絡(luò)的廣泛使用，計算機的位置也經(jīng)常變化，相應(yīng)的IP地址也必須

2、經(jīng)常更新，從而導(dǎo)致網(wǎng)絡(luò)配置越來越復(fù)雜。DHCP（Dynamic Host Configuration Protocol，動態(tài)主機配置協(xié)議）就是為滿足這些需求而發(fā)展起來的。DHCP采用客戶端/服務(wù)器通信模式，由客戶端向服務(wù)器提出配置申請，服務(wù)器返回IP地址等相應(yīng)的配置信息，以實現(xiàn)IP地址等信息的動態(tài)配置。在DHCP的典型應(yīng)用中，一般包含一臺DHCP服務(wù)器和多臺客戶端（如PC和便攜機），DHCP配置圖 DHCP配置示意圖RouterA DHCP Server配置：RouterAdhcp enable/ 使能DHCP服務(wù) DHCP is enabled successfully!RouterAdhc

3、p server ip-pool n1/ 創(chuàng)建DHCP地址池并進入DHCP地址池視圖RouterA-dhcp-pool-n1network 192.168.3.0/ networkRouterA-dhcp-pool-n1gateway-list 192.168.3.1/ gatewayRouterA-dhcp-pool-n1dns-list 202.119.104.10/ dnsRouterA-dhcp-pool-n1quitRouterAdhcp server ip-pool n2RouterA-dhcp-pool-n2network 192.168.4.0RouterA-dhcp-pool

4、-n2gateway-list 192.168.4.1RouterA-dhcp-pool-n2dns-list 202.119.104.10RouterA-dhcp-pool-n2quitRouterARouterB DHCP Relay配置：RouterBdhcp enable/ 使能DHCP服務(wù)DHCP has already been enabled!RouterBdhcp relay server-group 1 ip 10.0.0.1/ 配置DHCP服務(wù)器組1的服務(wù)器IP地址RouterBint Ethernet0/0RouterB-Ethernet0/0dhcp select re

5、lay/ 配置接口工作在DHCP中繼模式RouterB-Ethernet0/0dhcp relay server-select 1/ 配置接口Ethernet0/0與DHCP服務(wù)器組1的歸屬關(guān)系RouterB-Ethernet0/0quitRouterB查看DHCP配置效果：進行以上配置后，Pc1、Pc2、Pc3、Pc4都能自動獲取IP地址：Pc1、Pc2獲取的IP地址在192.168.3.2 192.168.3.254之間Pc3、Pc4獲取的IP地址在192.168.4.2 192.168.4.254之間注意：如果DHCP中繼與DHCP服務(wù)器不在同一網(wǎng)段，則兩者之間必須有路由可達。NAT概述

6、NAT（Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）是將IP數(shù)據(jù)報報頭中的IP地址轉(zhuǎn)換為另一個IP地址的過程。在實際應(yīng)用中，NAT主要用于實現(xiàn)私有網(wǎng)絡(luò)訪問公共網(wǎng)絡(luò)的功能。這種通過使用少量的公有IP地址代表較多的私有IP地址的方式，將有助于減緩可用IP地址空間的枯竭。NAT配置圖 NAT配置示意圖RouterA配置：RouterAnat address-group 1 202.38.1.2 202.38.1.3/ 配置IP地址池1，包括兩個公網(wǎng)地址202.38.1.2 和202.38.1.3RouterAacl number 2001RouterA -acl-basic

7、-2001rule permit source 192.168.3.0 0.0.0.255/ 配置訪問控制列表2001，僅允許內(nèi)部網(wǎng)絡(luò)中192.168.3.0/24 網(wǎng)段的用戶可以訪問Internet RouterA -acl-basic-2001quitRouterAinterface serial0/0RouterA - Serial0/0nat outbound 2001 address-group 1/ 在出接口Serial0/0 上配置ACL 2001 與IP 地址池1相關(guān)聯(lián)RouterA -Serial0/0quitRouterA查看轉(zhuǎn)換效果：（1）在Pc1的命令行方式下運行ping 202.38.1.254 t（2）在Pc1中再打開一個命令行窗口，運行ping 192.168.4.11 t讓兩個ping命令同時連續(xù)運行（3）在超級終端的RouterA中進行下列命令RouterAnat log enable/ 使能NAT日志功能RouterAnat log flow-