絡(luò)工程實(shí)驗(yàn)報(bào)告新編

1、絡(luò)工程實(shí)驗(yàn)報(bào)告新編網(wǎng)絡(luò)工程實(shí)驗(yàn)報(bào)告新編 實(shí)驗(yàn)五 配 置 實(shí) 現(xiàn) n a t / p a t一、實(shí)驗(yàn)?zāi)康氖炀氄莆盏刂忿D(zhuǎn)換的3種實(shí)現(xiàn)技術(shù)，特別掌握動(dòng)態(tài)nat及pat的配置方法；掌握使用 show ip nat translation 和 debug ip nat 等命令對(duì)路由器地址轉(zhuǎn) 換表內(nèi)容的各種查看和跟蹤方法；能按要求利用 cisco packet tracer v5.00 模擬配置工具工具繪制出本實(shí)驗(yàn)的 網(wǎng)絡(luò)拓?fù)鋱D，并能實(shí)現(xiàn)拓?fù)涞奈锢磉B接；熟悉配置nat的3種方法及其基本操作步驟：掌握在存根網(wǎng)絡(luò)中配置實(shí)現(xiàn)pat的方法。二、實(shí)驗(yàn)環(huán)境 / 實(shí)驗(yàn)拓?fù)?.每人一臺(tái)安裝并配置有 cisco packe

2、t tracer v5.00 模擬配置工具的pc機(jī)。2拓?fù)鋱D三、實(shí)驗(yàn)內(nèi)容1. 利用 cisco packet trancer v5.00 模擬配置工具繪制出本實(shí)驗(yàn)的網(wǎng)絡(luò)拓?fù)鋱D；2總結(jié)3種實(shí)現(xiàn)技術(shù)，掌握 cisco packet trancer v5.00動(dòng)態(tài)nat/pat的配置方法；3 使用 show ip nat translation 和 debug ip nat 等命令對(duì)路由器地址轉(zhuǎn)換表內(nèi) 容的各種查看方法和跟蹤方法；命令查看各個(gè)端口的信息：4. 在路由器上利用 show ipinterface brief 5. 利用 ping ，traceroute ， telnet ，debug 等

3、相關(guān)命令，進(jìn)行網(wǎng)絡(luò)連通性檢查和配 置結(jié)果測(cè)試。命令查看各個(gè)端口的信息：四、實(shí)驗(yàn)步驟：stepl:選擇添加3個(gè)2620xm路由器設(shè)備至邏輯工作空間；（提示：2620xm路由器需要斷電后接插 wic-2t模塊才有廣域網(wǎng)互聯(lián)用的高速同步 串口）step2:將routero路由器的主機(jī)名命名為 london;將routerl路由器的主機(jī)名命名為 florence；將 router2 路由器的主機(jī)名命名為 denver；step3:配置flore nee的en able 口令及 vty線路密碼；（提示：將 enable password 設(shè)為 shzu、將 enable secret 設(shè)為 eiseo、

4、將 vty線 路密碼設(shè)為 eiseo ）step4: 查看當(dāng)前 florenee 路由器的配置文件內(nèi)容（內(nèi)存信息）并記錄下來。（提示：用 show run 命令，注意區(qū)分各種密碼）step5:用正確的連接線纜將 lon don的serialo/1 端口連接到flore nee的serialo/o 端口；step8:配置step8:配置lon don的serialo/1 端口； （ ip地址、子網(wǎng)掩碼、封裝 wan協(xié)議幀格式、激活端口）（提示：注意dce/dte端的劃分：本題設(shè)定lon don路由器不提供時(shí)鐘速率，即：時(shí)鐘頻率在 florence 的 serial0/0 端口上配）step6:

5、用正確的連接線纜將 florence 的 serial0/1 端口連接到 denver 的 serial0/0 端口；（提示：注意dce/dte端的劃分：本題設(shè)定flore nee路由器提供時(shí)鐘速率，即：時(shí) 鐘頻率在 florence 的 serial0/1 端口上配）step7: 分別查看當(dāng)前 london、florenee 、denver 路由器的路由表狀態(tài)并記錄下 來。（提示：注意路由表項(xiàng)類型字符、管理距離 /度量值）ios command line interfaceios command line interface置flore nee置flore nee的serialo/o 端口；

6、（時(shí)鐘頻率、ip地址、子網(wǎng)掩碼、封裝 wan協(xié)議幀格式、激活端口） console by console eacaislcndonir812 lcndon tal27_lcndoiit3 12ccitiijure texm-lnal亙iitei: conf igurati匚n czzmrl=nds, one per line . znd 衣)匸血 cntl/z .9127lcnden : conig tinerface seria20/l312 t_l.chn-d.dti； c7_lcndon(configr-if j tip address 1d_3.3_1 2ss.2ss_2s_0812_

7、lcnd.on edn.ig-if i tezieap ppp3 12_lcxid.qtl； ccszi ic uk#312 7_flo re net# configure tezmln*!zntr co r f iguz ax ionone 總亡 line. end with cmtl/z a3127_flor#nct esnfig)*inttxfice strilo/o31272floenc 10.3.3.2 2沾辭露0b12 7_florenct conf ig-if) #tncap pppb127_flflrence eonfig-if)#qqilinf-s-chahgzd:s een

8、fig-ifj tclock rate 400031272flcrene tconfifl-if：i iip add pranf i gi ft inxrfsrl a 10 /o3127_florenc conf i tslzfxoecragc ( conf xp-xf) i cm-l3127_11-6 conf iigi) t interface seiald/l3127-iflorence confiigr*x i rclock irate 4000-3127_flcrenca (conf i-if ：i tip addzss 173.1s.1.2 25.255. 55.252 3127_

9、florence confi rencap ppp312 7_flcrenee config-ififno shut配置denver的serialo/o 端口； （ ip地址、子網(wǎng)掩碼、封裝 wat協(xié)議幀格式、激活端口）ios command line interface12v* xis：812 7_denv end with cntl/z r (canfig) tinttrf bcr (eenfig-if j tencap ppp812(ccnfig-if) #qq shuti link- s - change d i intaxfice- saoto-b-updown: lis proto

10、cql on i nt face lqopbaccor clnangd state to up8127_di9 202 nvsir (eanfig-if j #n0 shutdovrnstep13:臺(tái)t u口口即，曠if) #|亍測(cè)試相鄰路由器設(shè)備節(jié)點(diǎn)的連通性step14:分別查看當(dāng)前3臺(tái)路由器的路由表狀態(tài)并記錄下來（提示：注意路由表項(xiàng)類型字符、管理距離/度量值）step15:配置lon don的默認(rèn)靜態(tài)路由表項(xiàng)；step16:查看當(dāng)前l(fā)ondon路由器的路由表狀態(tài)并記錄下來（提示：用show ip route 命令及show ip protocols命令。注意路由表項(xiàng)的類型、 度量值等細(xì)節(jié)信

11、息）10.0.0_0/24 is aubfieedj 1 aubrit*c10.2.3.0 9 directly ecnnected, serzalo/15*0-0-0 _口0 is dz_rec gwlnd-tne： to aber t.sending sf 100-byte- iqip eeh.os to 202.1.1itimeanic is 2 aaeondb：success ate： i_=i 10 0 pezczenl: f s/ 5 ) r r tind- trip min/avg/inax = s/a /12 zlbai27 lnndcjn#|5py | pmstep30:查看

12、當(dāng)前flore nee路由器的nat狀態(tài)信息并記錄下來（提示：用 show ip nat translations命令及 debug ip nat 命令）step32:查看當(dāng)前flore nee路由器的nat狀態(tài)信息并記錄下來。（提示：用 show ip nat translations命令及 debug ip nat 命令）step34:查看當(dāng)前flore nee路由器的nat狀態(tài)信息并記錄下來。（提示：用 show ip nat translations命令及 debug ip nat 命令）step35:使用clear ip nat translation *去掉nat表中的動(dòng)態(tài)映射條目

13、，同時(shí)用no ip nat 命令清除步驟27中配置的動(dòng)態(tài)nat( 提示：( 提示： clear ip nat translation *命令必須在特權(quán)模式下使用，且必須該命令成功后才能用 no ip nat ide source list 10 pool cisco 清除動(dòng) 態(tài)nat的acl與地址池的綁定關(guān)系，否則會(huì)提示 %dynamic mapping in use, cannot remove）（提示：先定義地址池，再定義一個(gè)標(biāo)準(zhǔn)acl訪問控制列表，最后讓該列表以動(dòng)態(tài)超載方式使用地址池中的唯一合法地址 ）step38:查看當(dāng)前flore nee路由器的nat狀態(tài)信息并記錄下來。（提示：用

14、show ip nat translations 命令及 debug ip nat 命令）step39: 查看當(dāng)前各臺(tái)路由器的路由表狀態(tài)并記錄下來。（提示：用 show ip route 命令及 show ip protoeols 命令）step40: 測(cè)試當(dāng)前各臺(tái)路由器設(shè)備節(jié)點(diǎn)的連通性。（提示：在 london 上 ping florenee 、denver 路由器設(shè)備的各端口）五、實(shí)驗(yàn)課后思考題1.3種nat實(shí)現(xiàn)技術(shù)各自的使用場(chǎng)合？它們之間的主要區(qū)別是什么？答：a.靜態(tài)nat設(shè)置起來最為簡(jiǎn)單和最容易實(shí)現(xiàn)的一種，內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法的地址。靜態(tài)地址轉(zhuǎn)換將 i

15、nside loeal 與inside global 進(jìn)行一對(duì)一的轉(zhuǎn)換， 通常端口號(hào)并不做轉(zhuǎn)換， 它并不能節(jié)約 ip 地址， 外部用戶能夠主動(dòng)訪問內(nèi)網(wǎng)的主機(jī)，主要用于讓外部用戶能夠訪問內(nèi)部的服務(wù)器。b.動(dòng)態(tài)nat則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動(dòng)態(tài)分配的方法 映射到內(nèi)部網(wǎng)絡(luò)。動(dòng)態(tài)將 inside local 與 inside global 臨時(shí)進(jìn)行一對(duì)一的轉(zhuǎn)換， 通常端口號(hào)也不做轉(zhuǎn)換， 能一定程度上節(jié)約 ip 地址， 外部用戶不能夠主動(dòng)訪問內(nèi)網(wǎng) 的主機(jī)，要先定義地址池。c.超載nat則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個(gè)ip地址的不同端口上。pat將多個(gè) inside local 與地

16、址池中的 ip 地址臨時(shí)轉(zhuǎn)換，通常端口號(hào)也做轉(zhuǎn)換，能大 大節(jié)約 ip 地址，一個(gè)地址通常可以進(jìn)行 4000 個(gè)轉(zhuǎn)換。端口復(fù)用pat技術(shù)有哪些弊端？pat由于ip地址不足夠，就會(huì)出現(xiàn)內(nèi)網(wǎng)地址被轉(zhuǎn)換成ip地址+端口段，這樣的公網(wǎng) ip 地址通常只是一個(gè)。地址轉(zhuǎn)換產(chǎn)生交換延遲， 無法進(jìn)行端到端的 ip 跟蹤， 一些應(yīng)用無法在實(shí)施nat的網(wǎng)絡(luò)中運(yùn)行。如何清除nat地址池，如何清除 acl定義并重新與端口綁定？1.清除in side邊的一條nat表項(xiàng)（可雙向）router# clear ip nat translation ide global-ip local-ipoutside local-ip global-ip2.清除outside邊的其中一條nat表項(xiàng)router# clear ip nat translation outside local