實驗七路由器nat的配置陳凌云

1、華東師范大學(xué)學(xué)院實驗報告華東師范大學(xué)學(xué)院實驗報告實驗課程：計算機實驗名稱：路由器 NAT 的配置實驗編號：7指導(dǎo)教師：年級：13 級 2 班姓名：陳凌云學(xué)號：10132510249組號：9實驗成績：實驗日期：12 月 29 日實驗時間：08:0010:00一、實驗?zāi)康?.2.3.4.5.6.掌握計算機、集線器與路由器的簡單布線； 熟悉路由器的基本配置；掌握 NAT 的基本功能；通過地址轉(zhuǎn)換解決私有地址到公有地址的轉(zhuǎn)換； 掌握 tracert 命令的使用；學(xué)會通過抓包WireShark 來分析流經(jīng)計算機的數(shù)據(jù)幀。二、實驗內(nèi)容與實驗步驟1. 按圖 1 所示，使用合適的雙絞線連接計算機、集線器與路由

2、器，并為計算機設(shè)置相應(yīng)的IP 地址、子網(wǎng)掩碼和網(wǎng)關(guān)。2. 使用臺端口線連接計算機的串行口和路由器的臺端口，在計算機中啟動“超級終端”，在超級終端中選擇對應(yīng)的串行口，并將其通信屬性設(shè)置為 9600bps、無校驗、 1位停止位、無流量。3. 配置路由器 1、 2 相應(yīng)的以太網(wǎng)口，設(shè)置好以太網(wǎng)口的 IP 地址，使得計算機 1、 2 能路由器 1，計算機 3、 4 能路由器 2。4. 配置路由器 1、 2 的同步串口，設(shè)置好同步串口的 IP 地址并綁定 PPP 為鏈路層協(xié)議， 打開同步串口，使路由器 1、 2 能相互 ping 通。5. 添加路由器 1、 2 的路由表項，使得路由器 1 知道如何路由計

3、算機 3 和 4 所在的網(wǎng)段，路由器 2 知道如何路由計算機 1 和 2 所在的網(wǎng)段。接著測試計算機 1、 2 和計算機3、 4 之間的連通性。在計算機 1 上使用“tracert d”命令查看到計算機 3、 4 的路由軌跡，在計算機 3 上使用“tracert d”命令查看到計算機 1、 2來。6. 用 config /all 命令查看計算機 1、 2、 3、 4 的 Mac 地址，并interface ethernet 0 查看路由器 1、 2 以太網(wǎng)接口的 Mac 地址，并的路由軌跡，并下下來。用 show下來。7.8.在計算機 1、 3在計算機 1、 3上運行 WireShark，并設(shè)

4、置 filter 選項為 icmp。上按下 capture start按鈕，然后用計算機 1 Ping 計算機 3， Ping 完一下在計算機 1、 3 上捕捉到的一對“ICMP Echo組數(shù)據(jù)后，按下 capture stop 按鈕。Request”和“ ICMP Echo Reply” 報文的源 MAC 地址、目的 MAC 地址，源 IP 地址、目的 IP 地址。分析下這些 MAC 地址都是誰的 MAC 地址，這些 IP 地址都是誰的 IP 地址（計算機 1、 2、 3、 4 的？還是路由器 1、 2 的）然后比較計算機 1、 3 捕捉到的報文有何異同？又是如何關(guān)聯(lián)的？并下來。9. 在計算

5、機 3 上按下 capture start 數(shù)據(jù)后，按下 capture stop 按鈕。Request”和“ ICMP Echo Reply”按鈕，然后用計算機 2 Ping 計算機 3， Ping 完一組下在計算機 2、 3 上捕捉到的一對“ ICMP Echo報文的源 MAC 地址、目的 MAC 地址，源 IP 地址、目的 IP 地址。比較一下和捕捉到的報文有何不同？并下來。第 1 頁共 5 頁華東師范大學(xué)學(xué)院實驗報告10. 刪除剛才在路由器 2 以太網(wǎng)口為連接到內(nèi)部換狀態(tài)，并下來。上建立的路由表項。讓路由器 1 指定接口上的地址轉(zhuǎn)換即設(shè)置，同步串口為連接到外部。然后查看路由器 1 的地

6、址轉(zhuǎn)11.12.用計算機 1、 2 Ping計算機 3、 4，測試連通性（此時有沒有通？）定義一個使用同步串口 IP 的 NAT 規(guī)則，用計算機 1、 2 Ping 計算機 3、 4, 測試連通性（此時有沒有通？為什么會這樣？）。在計算機 1 上使用“ tracert d”命令查看到計算機 3、 4 的路由軌跡，在計算機 3 上使用“ tracert d”命令查看到計算機 1、 2下來。（比較和第 5 步觀察到的有何不同，為什么？）的路由軌跡，并13.14.15.機重復(fù)第 8 步的工作，把本次重復(fù)第 9 步的工作，把本次的數(shù)據(jù)和第 8 步的作比較，有何不同？為什么？的數(shù)據(jù)和第 9 步的作比較，

7、有何不同？為什么？刪除剛才的使用同步串口 IP 的 NAT 規(guī)則（用 no 命令），用計算機 1、 2 Ping 計算3、4，測試連通性。定義并使用靜態(tài) IP 的 NAT 規(guī)則，計算機 1、 2 對應(yīng)的靜態(tài)外部地址分別為 202.101.0.2性。和 202.101.0.3,再次用計算機 1、 2 Ping 計算機 3、 4，測試連通16.17.18.89891314重復(fù)第重復(fù)第步的工作，把本次步的工作，把本次和第和第步比較下（想步比較下（想為什么？） 為什么？）計算機 3、 4，測試刪除剛才定義使用的靜態(tài) IP 的 NAT規(guī)則，用計算機 1、 2 Ping連通性。定義并使用 NAT 地址池，

8、NAT地址池的范圍為 202.101.0.4-202.101. 0.8。再次用計算機1、2 Ping 計算機3、4，測試連通性。19.20.重復(fù)第 8重復(fù)第 9和第 8和第 913 步、16 步比較下（想14 步、17 步比較下（想步的工作，把本次步的工作，把本次為什么？） 為什么？）三、實驗環(huán)境1.2.3.計算機四臺五類雙絞線：交叉線、平行線若干根實達(dá) R2600 路由器兩臺， HUB 兩個，臺端口線兩根四、實驗過程與分析1.連接計算機和路由器，由于實驗，我們沒有使用集線器，直接用兩臺電腦分別連接兩臺路由器。按圖示設(shè)置路由器和計算機2.然后用計算機 1 ping 路由器 1，計算機 3 pi

9、ng 路由器 2，證實都能 ping 通。4.配置路由器 1、2 的同步串口，打開同步串口使路由器 1、2 能相互 ping 通。第 2 頁共 5 頁華東師范大學(xué)學(xué)院實驗報告5.添加路由器 1、2 的路由表項，使得路由器 1 知道計算機 3 所在的網(wǎng)段，路由器 2 知道計算機 1 所在的網(wǎng)段。接著測試計算機 1 和 3 的連通性。計算機 1 中使用“tracertd”命令查看到的計算機 3 路由軌跡。6. 用 config /all 命令查看計算機 1 、3 的 Mac 地址， 并ethernet 0 查看路由器 1、 3 以太網(wǎng)接口的 Mac 地址，并下來。用 show interface下

10、來。第 3 頁共 5 頁華東師范大學(xué)學(xué)院實驗報告7. 在計算機 1、3 上運行 WireShark，并設(shè)置 filter 選項為 icmp。8. 在計算機 1、3 上按下 capture start 按鈕。然后用計算機 1ping 計算機 3，ping 完一組數(shù)據(jù)后，按下 capture stop 按鈕。在計算機 1 、3 上捕捉到的一堆“ ICMP EchoRequest”和“ICMP Echo Reply”報文的源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP地址。10.刪除剛才在路由器 2 上建立的路由表項。讓路由器 1 指定接口上的地址轉(zhuǎn)換即設(shè)置以太網(wǎng)口為連接到內(nèi)部換狀

11、態(tài)。，同步串口為連接到外部。然后查看路由器 1 的地址轉(zhuǎn)11 用計算機 1ping 計算機 3，此時 ping 不通。12.定義一個使用同步串口 IP 的 NAT 規(guī)則ip nat inside source list 1 interface serial 0用計算機 1 ping 計算機 3 證實連通。在計算機 1 上使用“tracertd”命令查看到計算機第 4 頁共 5 頁華東師范大學(xué)學(xué)院實驗報告3 的路由軌跡。NAT 規(guī)則為地址轉(zhuǎn)換規(guī)則，所以掩蓋了內(nèi)部的路由軌跡，只能看到計算機 3的數(shù)據(jù)包是從路由器 2 出來的，無法獲知計算機 3 的 IP 地址。通過計算機 3 查看計算機 1 卻與之

12、前一樣，因為未設(shè)置 NAT 規(guī)則。15.刪除 NAT 規(guī)則>>no ip nat inside source list 1 interface serial 0添加靜態(tài) IP 的 NAT 規(guī)則>>ip nat inside source static 192.168.0.2 202.101.0.2 18.刪除靜態(tài) NAT>>no ip nat inside source static 192.168.0.2 202.101.0.2定義并使用 NAT 地址池，NAT 地址池的范圍為 202.101.0.4-202.101.0.8>>ip nat pool mypool 202.10