靜態(tài)NAT地址轉換配置

1、實驗十二：靜態(tài)NAT地址轉換配置NAT(Network Address Translation)，就是指在一個網絡內部，根據(jù)需要可以隨意自定義的IP地址，而不需要經過申請。在網絡內部，各計算機間通過內部的IP地址進行通訊。而當內部的計算機要與外部internet網絡進行通訊時，具有NAT功能的設備（比如：路由器）負責將其內部的IP地址轉換為合法的IP地址（即經過申請的IP地址）進行通信。設置NAT功能的路由器至少要有一個內部端口（Inside），一個外部端口（Outside）。內部端口連接的網絡用戶使用的是內部IP地址。內部端口可以為任意一個路由器端口。外部端口連接的是外部的網絡，如Inter

2、net 。外部端口可以為路由器上的任意端口。設置NAT功能的路由器的IOS應支持NAT功能靜態(tài)地址轉換將內部本地地址與內部合法地址進行一對一的轉換，且需要指定和哪個合法地址進行轉換。如果內部網絡有E-mail服務器或FTP服務器等可以為外部用戶提供的服務，這些服務器的IP地址必須采用靜態(tài)地址轉換，以便外部用戶可以使用這些服務。一、實驗內容1、配置靜態(tài)NAT地址轉換二、實驗目的1、掌握靜態(tài)NAT地址轉換的原理2、掌握靜態(tài)NAT地址轉換的配置三、網絡拓樸四、實驗設備1、兩臺思科（Cisco）3620路由器2、一臺思科（Cisco）2950二層交換機3、思科（Cisco）專用控制端口連接電纜4、三臺

3、安裝有 windows 98/xp/2000操作系統(tǒng)的主機5、若干直通網線與交叉網線五、實驗過程（需要將相關命令寫入實驗報告）1、根據(jù)上述圖示進行交換機、路由器、主機的連接2、設置主機的IP地址、子網掩碼和默認網關3、配置路由器A（RouterA）Router> enableRouter# configure terminalRouter(config)# hostname RouterARouterA(config)# interface ethernet 0/0RouterA(config-if)# ip address Router

4、A(config-if)# no shutdownRouterA(config-if)# exitRouterA(config)# interface serial 0/0RouterA(config-if)# ip address RouterA(config-if)# no shutdownRouterA(config-if)# encapsulation hdlcRouterA(config-if)# clock rate 6400RouterA(config-if)# exitRouterA(config)# router ripRou

5、terA(config-router)# version 2RouterA(config-router)# network /24RouterA(config-router)# network /24RouterA(config-router)# exit4、配置路由器B（RouterB）Router> enableRouter# configure terminalRouter(config)# hostname RouterBRouterB(config)# interface ethernet 0/0RouterB(config-if)#

6、 ip address RouterB(config-if)# no shutdownRouterB(config-if)# exitRouterB(config)# interface serial 0/0RouterB(config-if)# ip address RouterB(config-if)# no shutdownRouterB(config-if)# encapsulation hdlcRouterB(config-if)# exitRouterB(config)# router

7、ripRouterB(config-router)# version 2RouterB(config-router)# network /24RouterB(config-router)# network /24RouterB(config-router)# exit5、在路由器A上進行靜態(tài)NAT地址設置RouterA(config)# ip nat inside source static RouterA(config)# ip nat inside source static 21

8、RouterA(config)# interface serial 0/0RouterA(config-if)# ip nat outsideRouterA(config-if)# exitRouterA(config)# interface ethernet 0/0RouterA(config-if)# ip nat insideRouterA(config-if)# exit6、在PC3主機中跟蹤到PC1的數(shù)據(jù)包（數(shù)據(jù)送往真實主機 ）C:>tracert "Type escape sequence to abort."Tracing the route to 1 0 msec 16 msec 0 msec2 20 msec 16 msec 16 msec3 20 msec 16 msec *六、思考問題1、請簡述NAT地址轉換的類型2、請簡述靜態(tài)NAT地址轉換的原理。七、實驗報告要求：按學院實驗報告要求完成實驗報告的書寫，并在下次實驗時由學習委員收齊實驗報告并按序號理好后交給老師。1、在實驗報告的右上角標明當前學