实验五-路由器DHCP与NAT配置

实验五 路由器DHCP与NAT配置实验目的1、熟练掌握DHCP Server与DHCP Relay的配置和调试方法；2、掌握路由器NAT的含义与配置方法；实验要求1、掌握DHCP的配置步骤，加深对动态主机配置协议的理解；2、掌握NAT的配置步骤，加深对网络地址转换的理解；实验内容1、DHCP Server的配置；2、DHCP Relay的配置；3、观察计算机自动获取IP地址；4、NAT的配置；5、观察地址转换；实验实现DHCP概述随着网络规模的不断扩大和网络复杂度的提高，计算机的数量经常超过可供分配的IP地址数量。同时随着便携机及无线网络的广泛使用，计算机的位置也经常变化，相应的IP地址也必须经常更新，从而导致网络配置越来越复杂。DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）就是为满足这些需求而发展起来的。DHCP采用客户端/服务器通信模式，由客户端向服务器提出配置申请，服务器返回IP地址等相应的配置信息，以实现IP地址等信息的动态配置。在DHCP的典型应用中，一般包含一台DHCP服务器和多台客户端（如PC和便携机），DHCP配置图 DHCP配置示意图RouterA DHCP Server配置：RouterAdhcp enable/ 使能DHCP服务 DHCP is enabled successfully!RouterAdhcp server ip-pool n1/ 创建DHCP地址池并进入DHCP地址池视图RouterA-dhcp-pool-n1network 192.168.3.0/ networkRouterA-dhcp-pool-n1gateway-list 192.168.3.1/ gatewayRouterA-dhcp-pool-n1dns-list 202.119.104.10/ dnsRouterA-dhcp-pool-n1quitRouterAdhcp server ip-pool n2RouterA-dhcp-pool-n2network 192.168.4.0RouterA-dhcp-pool-n2gateway-list 192.168.4.1RouterA-dhcp-pool-n2dns-list 202.119.104.10RouterA-dhcp-pool-n2quitRouterARouterB DHCP Relay配置：RouterBdhcp enable/ 使能DHCP服务DHCP has already been enabled!RouterBdhcp relay server-group 1 ip 10.0.0.1/ 配置DHCP服务器组1的服务器IP地址RouterBint Ethernet0/0RouterB-Ethernet0/0dhcp select relay/ 配置接口工作在DHCP中继模式RouterB-Ethernet0/0dhcp relay server-select 1/ 配置接口Ethernet0/0与DHCP服务器组1的归属关系RouterB-Ethernet0/0quitRouterB查看DHCP配置效果：进行以上配置后，Pc1、Pc2、Pc3、Pc4都能自动获取IP地址：Pc1、Pc2获取的IP地址在192.168.3.2 192.168.3.254之间Pc3、Pc4获取的IP地址在192.168.4.2 192.168.4.254之间注意：如果DHCP中继与DHCP服务器不在同一网段，则两者之间必须有路由可达。NAT概述NAT（Network Address Translation，网络地址转换）是将IP数据报报头中的IP地址转换为另一个IP地址的过程。在实际应用中，NAT主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公有IP地址代表较多的私有IP地址的方式，将有助于减缓可用IP地址空间的枯竭。NAT配置图 NAT配置示意图RouterA配置：RouterAnat address-group 1 202.38.1.2 202.38.1.3/ 配置IP地址池1，包括两个公网地址202.38.1.2 和202.38.1.3RouterAacl number 2001RouterA -acl-basic-2001rule permit source 192.168.3.0 0.0.0.255/ 配置访问控制列表2001，仅允许内部网络中192.168.3.0/24 网段的用户可以访问Internet RouterA -acl-basic-2001quitRouterAinterface serial0/0RouterA - Serial0/0nat outbound 2001 address-group 1/ 在出接口Serial0/0 上配置ACL 2001 与IP 地址池1相关联RouterA -Serial0/0quitRouterA查看转换效果：（1）在Pc1的命令行方式下运行ping 202.38.1.254 t（2）在Pc1中再打开一个命令行窗口，运行ping 192.168.4.11 t让两个ping命令同时连续运行（3）在超级终端的RouterA中进行下列命令RouterAnat log enable/ 使能NAT日志功能RouterAnat log flow-