43539492981093710410張?zhí)锢诰W(wǎng)絡(luò)設(shè)計(jì)與管理實(shí)驗(yàn)報(bào)告5

1、網(wǎng)絡(luò)設(shè)計(jì)與管理課程實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)5：dhcp&nat&pat姓名張?zhí)锢趯W(xué)號(hào)1093710410總分任課教師余翔湛指導(dǎo)教師董福亮實(shí)驗(yàn)地點(diǎn)軟件學(xué)院五樓機(jī)房實(shí)驗(yàn)時(shí)間2012-06-161、 按你的理解說(shuō)明dhcp，nat，pat的作用。bootp使無(wú)盤(pán)工作站啟動(dòng)并且自動(dòng)地配置其tcp/ip，dhcp是bootp協(xié)議的擴(kuò)充。dhcp集中管理tcp/ip配置信息的分配。使用dhcp可以使客戶端自動(dòng)的獲得ip地址。使用dhcp可以消除手工配置tcp/ip出現(xiàn)的一些配置故障。nat解決了lp地址不足的問(wèn)題，而且有效地避免來(lái)自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。pat把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個(gè)ip地

2、址的不同端口上。2、 畫(huà)出試驗(yàn)拓?fù)鋱D，列出dhcp，nat，pat的配置過(guò)程。2960 1：#vlan database (vlan)#vlan 2 name 2 (vlan)#apply (vlan)#exit# config t(config)#inter fas 0/1(config-if)# switchport access vlan 2 (config-if)#exit (config)#inter f0/2 (config-if)# switchport access vlan 2 (config-if)#exit(config)#inter f0/3 (config-if)#

3、switchport access vlan 2 (config-if)#exit (config-if)#exit2960 2：#vlan database (vlan)#vlan 2 name 2 (vlan)#apply (vlan)#exit# config t(config)#inter fas 0/1(config-if)# switchport access vlan 2 (config-if)#exit (config)#inter f0/2 (config-if)# switchport access vlan 2 (config-if)#exit(config)#inter

4、 f0/3 (config-if)# switchport access vlan 2 (config-if)#exit3560 ：#vlan database (vlan)#vlan 2 name 2 (vlan)#vlan 3 name 3 (vlan)#apply (vlan)#exit# config t(config)#inter fas 0/1(config-if)# switchport access vlan 2 (config-if)#exit (config)#inter f0/3 (config-if)# switchport access vlan 3 (config-

5、if)#exit(config)#inter f0/4 (config-if)# switchport access vlan 3 (config-if)#exit(config)#inter f0/5 (config-if)# switchport access vlan 3 (config-if)#exit(config)#int vlan 2(config-if) # ip add 202.119.249.6 255.255.255.252 (config-if)#exit(config)#int vlan 3(config-if) # ip add 202.119.251.1 255.

6、255.255.0 (config-if)#z(config)#ip route 202.119.249.0 255.255.255.0 202.119.249.5(config)#ip route 202.119.250.0 255.255.255.0 202.119.249.5#ip routing2811 1：routerenrouter#conf trouter(config)#host aa(config)#a(config)#int f0/0 a(config-if)#ip add 192.168.1.1 255.255.255.0 a(config-if)#no shut a(c

7、onfig-if)#exita(config)#int s0/0/0 a(config-if)#ip add 202.119.249.2 255.255.255.252 a(config-if)#clock rate 56000 a(config-if)#no shut a(config-if)#exit2811 2：routerenrouter#conf trouter(config)#host bb(config)#int f0/0 b(config-if)#ip add 192.168.4.1 255.255.255.0 b(config-if)#no shut b(config-if)

8、#exitb(config)#int f0/1 b(config-if)#ip add 192.168.5.1 255.255.255.0 b(config-if)#no shut b(config-if)#exitb(config)#int s0/0/0 b(config-if)#ip add 192.168.3.2 255.255.255.252 b(config-if)#no shut b(config-if)#exitb(config)#router rip b(config-router)#network 192.168.3.0 b(config-router)#network 19

9、2.168.4.0 b(config-router)#network 192.168.5.0 b(config-router)#zb(config)#ip route 202.119.251.0 255.255.255.0 202.119.249.6b#ip routing(1) dhcpr1 cisco2811上的配置：a#conf ta(config )#ip dhcp pool test1a(dhcp-config )#network 192.168.1.0 255.255.255.0 a(dhcp-config )#dns-server 202.119.248.66 a(dhcp-co

10、nfig )#default-router 192.168.1.1(2)natr1 cisco2811上的配置:aenable a#conf t a(config)#int fa0/0a(config-if)#ip add 192.168.1.1 255.255.255.0a(config-if)#ip nat insidea(config-if)#no shuta(config-if)#int s0/0/0a(config-if) #clock rate 125000a(config-if)#ip nat outsidea(config-if)#ip add 202.119.249.2 25

11、5.255.255.0a(config-if)#no shuta(config)#ip route 0.0.0.0 0.0.0.0 202.119.249.1a(config)#ip access-list standard 1 a(config-std-nacl)# permit 192.168.1.0 0.0.0.255a(config)#ip nat pool outuser 202.119.248.250 202.119.248.250 netmask 255.255.255.0 a(config)#ip nat inside source list 1 pool outuser ov

12、erload在r2、r3路由器上配置對(duì)202.119.248.250訪問(wèn)的靜態(tài)路由r2(config)# ip route 202.119.248.250 255.255.255.255 202.119.249.2r3(config)#(3)pat在r1上配置pat:外界訪問(wèn)ip地址為202.119.248.250/24的這臺(tái)計(jì)算機(jī)時(shí)，通過(guò)（接口地址轉(zhuǎn)換），轉(zhuǎn)換到ip地址為192.168.1.10/24的這臺(tái)計(jì)算機(jī)上來(lái)，并且完成全部映射服務(wù)，配置如下：router(config)#ip nat inside source static 192.168.1.10 202.119.248.250 extendable外界訪問(wèn)ip地址為202.119.248.250/24的這臺(tái)計(jì)算機(jī)時(shí)，通過(guò)（接口地址轉(zhuǎn)換），轉(zhuǎn)換到ip地址為192.168.1.10/24 的這臺(tái)計(jì)算機(jī)上來(lái)，并且只映射3389端口的“遠(yuǎn)程桌面”