實(shí)驗(yàn)33 靜態(tài)路由

實(shí)驗(yàn)三十三：靜態(tài)路由-網(wǎng)絡(luò)地址轉(zhuǎn)換、實(shí)驗(yàn)介紹：1、2、3、4、實(shí)驗(yàn)名稱(chēng)：復(fù)用內(nèi)部全局地址轉(zhuǎn)換NAT實(shí)驗(yàn)?zāi)康模赫莆諆?nèi)網(wǎng)中所有主機(jī)連接到Internet網(wǎng)時(shí)，通過(guò)端口號(hào)區(qū)分的復(fù)用內(nèi)部全局地址轉(zhuǎn)換實(shí)驗(yàn)設(shè)備：R621（1臺(tái)）、R2600（1臺(tái)）、1、2、3、4、實(shí)驗(yàn)名稱(chēng)：復(fù)用內(nèi)部全局地址轉(zhuǎn)換NAT實(shí)驗(yàn)?zāi)康模赫莆諆?nèi)網(wǎng)中所有主機(jī)連接到Internet網(wǎng)時(shí)，通過(guò)端口號(hào)區(qū)分的復(fù)用內(nèi)部全局地址轉(zhuǎn)換實(shí)驗(yàn)設(shè)備：R621（1臺(tái)）、R2600（1臺(tái)）、Sw3550（1臺(tái)）實(shí)驗(yàn)時(shí)間：30分鐘Internet二、實(shí)驗(yàn)拓?fù)洌?DTS4909R2624F0:192.168.19.18S2:10.20.30.2S0:10.20.30.1F4/1-8:192.168.19.100F0:172?16?10.1F0/1:172.16.10.2Sw3F0/2:172.16.1.10F0/4:172.16.3.116?2?1□pFPC1PC2PC3IP:172.16.1.2/24IP:172.16.2.2/24IP:172.16.3.2/24GW:172.16.1.1GW:172.16.2.1GW:172.16.3.1F0/3:172實(shí)驗(yàn)步驟：二、多網(wǎng)段的NAT地址轉(zhuǎn)換1、路由器R2600>enable！進(jìn)入全局模式#configureterminal！進(jìn)入特權(quán)模式(config)#interfacefastethernet0！進(jìn)入路由器B的以太網(wǎng)接口(config-if)#ipaddress192.168.19.18255.255.255.0！定義路由器以太網(wǎng)接口IP地址(config-if)#noshutdown！開(kāi)啟以太網(wǎng)接口(config-if)#exit！退出以太網(wǎng)口，返回到特權(quán)模式(config)#interfaceS2！進(jìn)入廣域網(wǎng)口WAN0配置模式(config-if)#ipaddress10.20.30.2255.255.255.0 !定義DCE的WAN0口IP地址(config-if)#noshutdown!開(kāi)啟DCE的WAN0口(config-if)#exit!退出WAN0口，返回到特權(quán)模式(config)#iproute0.0.0.00.0.0.0192.168.19.100(config)#iproute172.16.0.0255.255.0.010.20.30.1

2、路由器R621>enable！進(jìn)入全局模式#configureterminal！進(jìn)入特權(quán)模式(config)#interfacefastethernet0！進(jìn)入路由器B的以太網(wǎng)接口(config-if)#ipaddress172.16.10.1255.255.255.0 !定義路由器以太網(wǎng)接口IP地址(config-if)#ipnatinside！定義路由器以太網(wǎng)接口為內(nèi)網(wǎng)口(config-if)#noshutdown!開(kāi)啟以太網(wǎng)接口(config-if)#exit!退出以太網(wǎng)口，返回到特權(quán)模式(config)#interfaceS0!進(jìn)入廣域網(wǎng)口WAN0配置模式(config-if)#ipaddress10.20.30.1255.255.255.0 !定義DCE的WAN0口IP地址(config-if)#ipnatoutside!定義路由器以WAN0為外網(wǎng)口(config-if)#noshutdown!開(kāi)啟DCE的WAN0口(config-if)#exit!退出WAN0口，返回到特權(quán)模式(config)#ipnatpoolabc10.20.30.110.20.30.1netmask255.255.255.0!定義0網(wǎng)段于list1列表的訪問(wèn)控制!定義1網(wǎng)段于list1列表的訪問(wèn)控制!定義2!定義0網(wǎng)段于list1列表的訪問(wèn)控制!定義1網(wǎng)段于list1列表的訪問(wèn)控制!定義2網(wǎng)段于list1列表的訪問(wèn)控制!定義3網(wǎng)段于list1列表的訪問(wèn)控制(config-if)#access-list1permit172.16.1.00.0.0.255(config-if)#access-list1permit172.16.2.00.0.0.255(config-if)#access-list1permit172.16.3.00.0.0.255(config-if)#access-list1permit172.16.10.00.0.0.255(config)#iproute0.0.0.00.0.0.010.20.30.2(config)#iproute172.16.0.0255.255.0.0172.16.10.23、在Sw3550三層交換機(jī)上配置>enable進(jìn)入全局模式#configureterminal進(jìn)入特權(quán)模式(config)#interfacefastethernet0/1進(jìn)入Sw3550的fa0/1以太網(wǎng)接口(config-if)#noswitchport定義該接口為三層交換接口(即不是交換機(jī)接口)(config-if)#ipaddress172.16.10.2255.255.255.0 !定義路由器以太網(wǎng)接口IP地址(config-if)#noshutdown開(kāi)啟以太網(wǎng)接口(config-if)#exit退出當(dāng)前接口，返回到特權(quán)模式(config)#interfacefastethernet0/2進(jìn)入Sw3550的fa0/2以太網(wǎng)接口(config-if)#noswitchport定義該接口為三層交換接口(即不是交換機(jī)接口)(config-if)#ipaddress172.16.1.1255.255.255.0 !定義路由器以太網(wǎng)接口IP地址(config-if)#noshutdown開(kāi)啟以太網(wǎng)接口(config-if)#exit！退出當(dāng)前接口，返回到特權(quán)模式(config)#interfacefastethernet0/3！進(jìn)入Sw3550的fa0/3以太網(wǎng)接口(config-if)#noswitchport！定義該接口為三層交換接口(即不是交換機(jī)接口)(config-if)#ipaddress172.16.2.1255.255.255.0 !定義路由器以太網(wǎng)接口IP地址(config-if)#noshutdown！開(kāi)啟以太網(wǎng)接口(config-if)#exit!退出當(dāng)前接口，返回到特權(quán)模式(config)#interfacefastethernet0/4!進(jìn)入Sw3550的fa0/3以太網(wǎng)接口(config-if)#noswitchport!定義該接口為三層交換接口(即不是交換機(jī)接口)(config-if)#ipaddress172.16.3.1255.255.255.0 !定義路由器以太網(wǎng)接口IP地址(config-if)#noshutdown!開(kāi)啟以太網(wǎng)接口(config-if)#exit!退出當(dāng)前接口，返回到特權(quán)模式(config)#iproute0.0.0.00.0.0.0172.16.10.1驗(yàn)證：#showipnattranslatiorsshowipnatstatisticsclearipnetstatisticsclearipnattranslatiors4、檢驗(yàn)多網(wǎng)段IP地址的NAT轉(zhuǎn)換A、 在PC1(172?16?1?2)機(jī)上C:\>ping172.16.1.1C:\>ping172.16.10.2C:\>ping172.16.10.1C:\>ping192.168.19.18C:\>ping192.168.19.100B、 在PC2(172?16?2?2)機(jī)上C:\>ping172.16.2.1C:\>ping172.16.10.2C:\>ping172.1