實(shí)驗(yàn)八、NAT網(wǎng)絡(luò)地址轉(zhuǎn)換

1、實(shí)驗(yàn)八、NAT網(wǎng)絡(luò)地址轉(zhuǎn)換實(shí)驗(yàn)8.1靜態(tài)NAT的配置【實(shí)驗(yàn)?zāi)康摹苛私釴AT靜態(tài)轉(zhuǎn)換的使用環(huán)境了解NAT靜態(tài)轉(zhuǎn)換的基本配置命令【實(shí)驗(yàn)條件】1臺(tái)PC機(jī)2臺(tái)路由器若干線(xiàn)實(shí)驗(yàn)拓?fù)渚W(wǎng)絡(luò)圖9-1實(shí)驗(yàn)原理：將內(nèi)部本地地址與內(nèi)部合法地址進(jìn)行一對(duì)一的轉(zhuǎn)換，且需要指定和哪個(gè)合法地址進(jìn)行轉(zhuǎn)換。如果內(nèi)部網(wǎng)絡(luò)有E-mail或FTP等可以為外部用戶(hù)提供服務(wù)的服務(wù)器，這些服務(wù)器的IP地址必須采用靜態(tài)地址轉(zhuǎn)換，以便外部用戶(hù)可以使用這些服務(wù)。實(shí)驗(yàn)要求1、按照給定的拓?fù)鋱D，將各設(shè)備連接起來(lái)2、正確配置路由器的接口3、正確配置靜態(tài)NAT【實(shí)驗(yàn)步驟】：1、 按照拓?fù)鋱D正確連接設(shè)備，配置IP地址2、 配置NAT靜態(tài)轉(zhuǎn)換主機(jī)（10.1.

2、1.2）連接到路由器以太網(wǎng)口（網(wǎng)關(guān)：/24）上，路由器配置NAT，并將源IP地址（PCA）轉(zhuǎn)換為00。RouterA # conf term/*建立一個(gè)內(nèi)部本地地直與一個(gè)內(nèi)部全球地址間的靜態(tài)轉(zhuǎn)換*/RouterA （config）# ip nat inside source static 00RouterA （config）# int s 1/0RouterA （config-if）# ip nat outside/*指定為外部接口*/RouterA （config-if）# int fa 0/0Router

3、A （config-if）# ip nat inside/*指定為內(nèi)部接口*/3、 驗(yàn)證配置a) Show ip translation顯示當(dāng)前活動(dòng)的轉(zhuǎn)換b) Show ip nat statistics顯示轉(zhuǎn)換統(tǒng)計(jì)信息c) Debug ip nat調(diào)試輸出內(nèi)部網(wǎng)絡(luò)主機(jī)到外部網(wǎng)絡(luò)的轉(zhuǎn)換情況d) Debug ip nat detailed調(diào)試輸出內(nèi)部網(wǎng)絡(luò)主機(jī)到外部網(wǎng)絡(luò)的轉(zhuǎn)換情況的細(xì)節(jié)實(shí)驗(yàn)8.2動(dòng)態(tài)NAT的配置【實(shí)驗(yàn)?zāi)康摹苛私釴AT動(dòng)態(tài)轉(zhuǎn)換的使用環(huán)境了解NAT動(dòng)態(tài)轉(zhuǎn)換的基本配置命令【實(shí)驗(yàn)條件】2臺(tái)PC機(jī)1臺(tái)交換機(jī)1臺(tái)路由器實(shí)驗(yàn)拓?fù)渚W(wǎng)絡(luò)圖9-2實(shí)驗(yàn)原理：動(dòng)態(tài)地址轉(zhuǎn)換配置 將本地地址與內(nèi)部合法地址進(jìn)行

4、一對(duì)一轉(zhuǎn)換，但是是從內(nèi)部合法地址池中動(dòng)態(tài)地選擇一個(gè)未使用的地址對(duì)內(nèi)部本地地址進(jìn)行轉(zhuǎn)換。實(shí)驗(yàn)要求按照給定的拓?fù)鋱D，將各設(shè)備連接起來(lái)正確配置路由器的接口正確配置動(dòng)態(tài)NAT【實(shí)驗(yàn)步驟】1、 按照拓?fù)鋱D正確連接設(shè)備，配置IP地址2、 配置動(dòng)態(tài)NAT地址轉(zhuǎn)換多臺(tái)主機(jī)（10.1.1.x）通過(guò)交換設(shè)備連接到路由器以太網(wǎng)口（網(wǎng)關(guān)：/24）上，路由器配置動(dòng)態(tài)NAT，指定轉(zhuǎn)換地址池Test范圍：0，并將源IP地址10.1.1.x轉(zhuǎn)換為地址池規(guī)定的地址。RouterA# conf term/*建立訪問(wèn)列表*/RouterA（config）# access-list

5、 1 permit 55RouterA（config）# ip nat enable/*建立地址池*/RouterA（config）# ip nat pool test 0 netmask /*配置基于源地址的動(dòng)態(tài)NAT*/RouterA（config）# ip nat inside source list 1 pool testRouterA（config）# int s1/0RouterA（config-if）# ip nat outside/*指定為外部接口*/RouterA（config-i

6、f）# int fa0/0RouterA（config-if）# ip nat inside/*指定為內(nèi)部接口*/RouterA（config-if）#end3、 驗(yàn)證配置a) Show ip translation顯示當(dāng)前活動(dòng)的轉(zhuǎn)換b) Show ip nat statistics顯示轉(zhuǎn)換統(tǒng)計(jì)信息c) Debug ip nat調(diào)試輸出內(nèi)部網(wǎng)絡(luò)主機(jī)到外部網(wǎng)絡(luò)的轉(zhuǎn)換情況d) Debug ip nat detailed調(diào)試輸出內(nèi)部網(wǎng)絡(luò)主機(jī)到外部網(wǎng)絡(luò)的轉(zhuǎn)換情況的細(xì)節(jié)實(shí)驗(yàn)8.3復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換得配置【實(shí)驗(yàn)?zāi)康摹苛私釴AT復(fù)用轉(zhuǎn)換的使用環(huán)境了解NAT復(fù)用轉(zhuǎn)換的基本配置命令【實(shí)驗(yàn)條件】2臺(tái)PC機(jī)1臺(tái)交換機(jī)

7、1臺(tái)路由器實(shí)驗(yàn)拓?fù)渚W(wǎng)絡(luò)圖9-3實(shí)驗(yàn)原理復(fù)用地址轉(zhuǎn)換配置 將本地地址與內(nèi)部合法地址進(jìn)行多對(duì)一轉(zhuǎn)換，這將允許多個(gè)內(nèi)部地址使用相同的全局地址即指定接口地址。實(shí)驗(yàn)要求按照給定的拓?fù)鋱D，將各設(shè)備連接起來(lái)正確配置路由器的接口正確配置復(fù)用NAT【實(shí)驗(yàn)步驟】1、 按照拓?fù)鋱D正確連接設(shè)備，配置IP地址2、 配置復(fù)用地址轉(zhuǎn)換多臺(tái)主機(jī)（10.1.1.x）通過(guò)交換設(shè)備連接到路由器以太網(wǎng)口（網(wǎng)關(guān)：/24）上，路由器配置復(fù)用NAT，指定轉(zhuǎn)換地址池Test范圍：0，并將源IP地址10.1.1.x復(fù)用地址池規(guī)定的地址。RouterA# conf term/*建立訪問(wèn)列表*/

8、RouterA（config）# access-list 1 permit 55RouterA（config）# ip nat enable/*建立超載轉(zhuǎn)換*/RouterA（config）# ip nat inside source list 1 interface serial1/0 overload/*建立默認(rèn)路由*/RouterA（config）# ip route Serial 1/0/*建立地址池*/RouterA（config）# ip nat pool test 0 netma

9、sk /*建立復(fù)用轉(zhuǎn)換*/RouterA（config）# ip nat inside source list 1 pool test overloadRouterA（config）# int s1/0RouterA（config-if）# ip nat outside/*指定為外部接口*/RouterA（config-if）# int fa0/0RouterA（config-if）# ip nat inside/*指定為內(nèi)部接口*/RouterA（config-if）#end3、 驗(yàn)證配置a) Show ip translation顯示當(dāng)前活動(dòng)的轉(zhuǎn)換b) Show i