动态NAT配置.doc

网络设备 期末大作业 计算机网络101班实 验 报 告 册实验课题: 动态NAT配置姓名： 周先华 班级：计算机网络101班学号：201021702101楚雄应用技术学院计算机科学教研室 2007年制一、实现功能1二、实验目的1三、技术原理1四、实验功能2五、实验拓扑2六、实现步骤3步骤一3R1的基本配置3验证测试：5步骤二5配置动态NAT映射5验证测试6参考配置7七、注意事项8一、实现功能 允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。二、实验目的配置网络地址变换，为私有地址的用户提供外部网络的资源的访问。三、技术原理动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。动态 NAT 使用公有地址池，并以先到先得的原则分配这些地址。当具有私有 IP 地址的主机请求访问 Internet 时，动态 NAT 从地址池中选择一个未被其它主机占用的 IP 地址。这就是到目前为止所介绍的映射。静态 NAT 建立了内部地址与特定公有地址之间的永久性映射，而动态 NAT 则是将私有 IP 地址映射到公有地址。这些公有 IP 地址源自 NAT 池。动态 NAT 的配置与静态 NAT 不同，但也有一些相似点。与静态 NAT 相似，在配置动态 NAT 时也需要将各接口标识为内部或外部接口。不过，动态 NAT 不是创建到单一 IP 地址的静态映射，而是使用内部全局地址池。四、实验功能允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。五、实验拓扑六、实现步骤步骤一 R1的基本配置Router#configure terminal /进入全局配置模式Router(config)#hostname R1 /修改路由器的名称为R1R1config)#interface fastEthernet 0/0 /进入端口F0/0R1(config-if)#ip address 192.168.1.1 255.255.255.0 /配置IP地址R1(config-if)#no shutdown /启用端口，使其转发数据R1(config-if)#exitR1(config)#interface serial 0/1 /进入端口S0/1R1(config-if)#ip address 200.1.8.7 255.255.255.0 /配置IP地址R1(config-if)#no shutdown /启用端口，使其转发数据R2的基本配置Routert#configure terminal /进入全局配置模式Router(config)#hostname R2r /修改路由器的名称为R2R2(config)#interface fastEthernet 0/0 /进入端口F0/0R2(config-if)#ip address 63.19.6.1 255.255.255.0 /配置IP地址R2(config-if)#no shutdown /启用端口，使其转发数据R2(config-if)#exitR2(config)#interface serial 0/1 /进入端口S0/1R2(config-if)#ip address 200.1.8.8 255.255.255.0 /配置IP地址R2(config-if)#clock rate 64000 /设置时钟频率R2(config-if)#no shutdown /启用端口，使其转发数据在两个路由器上配置缺省路由R1(config)#ip route 0.0.0.0 0.0.0.0 serial 0/1 /设置以s0/1的默认静态路由R2(config)#ip route 0.0.0.0 0.0.0.0 serial 0/1 /设置以s0/1的默认静态路由验证测试：R2#ping 200.1.8.7Type escape sequence to abort.Sending 5, 100-byte ICMP Echoes to 200.1.8.7, timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 28/29/32 ms步骤二 配置动态NAT映射R1(config)#interface fastEthernet 0/0 /进入F0/0端口R1(config-if)#ip nat inside /定义F0为内网接口R1(config-if)#exitR1(config)#interface serial 0/1 /进入s0/1端口R1(config-if)#ip nat outside /定义S0为外网接口R1(config-if)#exitR1(config)#ip nat pool to_internet 200.1.8.7 200.1.8.7 netmask 255.255.255.0 /定义内部全局地址池R1(config)#access-list 10 permit 172.16.1.0 0.0.0.255 /定义允许转换的地址 R1(config)#ip nat inside source list 10 pool to_internet overload /为内部本地调用转换地址池验证测试R1#show ip nat translations /显示活动的转换Pro Inside global Inside local Outside local Outside globaludp 200.1.8.7:2505 192.168.1.2:2502 210.29.224.21:80 210.29.224.21:80参考配置R1#show running-config /查看配置信息hostname R1interface FastEthernet0/0 ip address 192.168.1.1 255.255.255.0 ip nat insideinterface Serial0/1 ip address 200.1.8.7 255.255.255.0 ip nat outsideip nat pool to_internet 200.1.8.7 200.1.8.7 netmask 255.255.255.0ip nat inside source list 10 pool to_internet overloadip classlessip route 0.0.0.0 0.0.0.0 Serial0/1access-list 10 permit 192.168.1.0 0.0.0.255line con