网络工程试验报告新编

1、实验五配 置 实 现 N A T / P A T一、实验目的1. 熟练掌握地址转换的3种实现技术，特别掌握动态 NAT及PAT的配置方法；2. 掌握使用 show ip nat translation 和 debug ip nat 等命令对路由器地址转 换表内容的各种查看和跟踪方法；3. 能按要求利用 Cisco Packet Tracer 模拟配置工具工具绘制出本实验的网络 拓扑图，并能实现拓扑的物理连接；4. 熟悉配置NAT的3种方法及其基本操作步骤：掌握在存根网络中配置实现PAT的方法。二、实验环境 / 实验拓扑1.每人一台安装并配置有 Cisco Packet Tracer模拟配置工具

2、的PC机。2拓扑图三、实验内容1. 利用 Cisco Packet Trancer 模拟配置工具绘制出本实验的网络拓扑图；2总结3种实现技术，掌握 Cisco Packet Trancer 动态NAT/PAT的配置方法；3 使用 show ip nat translation 和 debug ip nat 等命令对路由器地址转换表内容 的各种查看方法和跟踪方法；4. 在路由器上利用 show ipinterface brief 命令查看各个端口的信息：5. 利用 ping ， traceroute ， telnet ， debug 等相关命令，进行网络连通性检查和配 置结果测试。四、实验步骤：

3、Step1:选择添加3个2620XM路由器设备至逻辑工作空间；（提示：2620XM路由器需要断电后接插 WIC-2T模块才有广域网互联用的高速同步串 口）Step2:将Router。路由器的主机名命名为 London；将Router1路由器的主机名命名 为 Florence ；将 Router2 路由器的主机名命名为 Denver；Step3:配置Flore nee的en able 口令及VTY线路密码；（提示：将 enable password 设为 shzu、将 enable secret 设为 cisco、将 VTY线 路密码设为 cisco ）Step4: 查看当前 Florence

4、路由器的配置文件内容（内存信息）并记录下来。 （提示：用 show run 命令，注意区分各种密码）Step5:用正确的连接线缆将 Lon don的Serial0/1 端口连接到Flore nee的Serial0/0 端口；（提示：注意DCE/DTE端的划分：本题设定Lon don路由器不提供时钟速率，即：时 钟频率在 Florence 的 Serial0/0 端口上配）Step6:用正确的连接线缆将 Flore nee的Serial0/1 端口连接到De nver的Serial0/0 端口；（提示：注意DCE/DTE端的划分：本题设定Flore nee路由器提供时钟速率，即：时 钟频率在 F

5、lorence 的 Serial0/1 端口上配）Step7:分别查看当前Lon don、Flore nee、De nver路由器的路由表状态并记录下来。 （提示：注意路由表项类型字符、管理距离 /度量值）Step8:配置London的Serial0/1 端口； （ IP地址、子网掩码、圭寸装 WA协议帧格式、 激活端口）Step9:配置Flore nee的SerialO/O 端口；（时钟频率、IP地址、子网掩码、圭寸装 WAN 协议帧格式、激活端口）Pnysical ConfigCLL8127 FlorenceIOS Command Line InterfacewsTwCTBWTETTCW扌

6、丄 匕書盂罕r 盲 t 匸 ifTun f wqtr/tenable piBivord shzuB127_FlGzen#B127_Florene*#conflgruEe ttrmln&lnter conf igurition csmmAnds, one pr line. End with CWTL/Z . 3II7_Floienc*(config)inerfactt S#rial0/0B137_F1oene(config-LE)clocI e4000B127_F1orenee(conf1g-if)ip addEtn 10.3.3.2 2BS.25S.255a0312 7_F1o e e ne(

7、conf1g-i E)*neap ppp312 7_F1qienc(confi g-i )tno shutI LI NK - 6 - CHANGED: Inrerf act SeEitLD/Otu upB12 7_F10 e ene* (csnf 1 g - if) #I LI NEPROTO- 5 -UPDOWN: Line pcstac-al an Inteff StiialC/On c-hanged state tn upStep10:配置Flore nee的SerialO/1 端口；（时钟频率、IP地址、子网掩码、圭寸装 WAN协议帧格式、激活端口）总 8127_FlorencePhy

8、sic aJConfig CLIIDS Command I inp Tnterfacp二匸右1人二丄牙u匸 i 亠】LUJ1UUMMIJH f 5W芸口口二zru/* r31Z7_riGEence (cnCxg) Vxni&erCaco SerxalO/O3127_Flcr&nc:e (config-ifJ *cl&ck rate 64000B1272Flcrence (config-if) tip addxess 10,3.3,2 2SS-吕25国口3127_Flcrs-nc,e (canfig-ifj tanap ppp3127.Flcxe-nce (config*if i tno shu

9、t%LINKSHJHRFGED: Inzerfac Saz：ialO/Or changed itatt to up3127_Flcnc:e (ceDfig-if) i% LINE FRCTO- E WDOWN; Line pcotocol on Interface Sa=ialJ/Of changed state 石口 up3127_Flcxence(cQnfigif)耳1?邛Flumelp (r-fmfigll ftintrfaro- Sri si 0/03127_Flcnce (ccfnfigif) i勺九1 匚Een匚u (u&nfigif!3127_Flcrence(config)#i

10、nterface SerislQ/1312?_Flcx&nceIcanfigifitclsck rate 6400031：7_Flcnce (CGnfig-if) t ip adless 173.16,1 2 2SS喩5旨左旨9127-F1 cxence (cnftsnzap ppp3127Flcrence(c&nfiq*iftno shuti LINE - S - CFERKGED: Insezrf acc Sex ialO/1 r changed state 母口 downSte8127 FlcEence (configif) t|p11:配置Denver的SerialO/O 端口；（IP

11、地址、子网掩码、封装 WA协议帧格式、 激活端口）Physical匚 onfigCLIIOS Command Line Interface吕】2 7_nve912 7Denve rt conf it e rznina 1Entr configuf Btioziont pax lint B EndCNTL/Z.9127_Danvftr (eonf ig) *inttEfac SazialO/OSIS7_3env-r enve re nabl e812 7_enve rfr con i g-匸Enter configuration cc-nnanda, one pezS127 Denver : c

12、cnf igr) t inter lcoptackOline , End with CNTL/Z .8127 DgnveF ( conf iijif)亍% LINK- 5 CHANGED: Interface LoopbackO *% LINE PROTO S-UPDOWN: Lineprotocol onS127_Danvar (conf ig-i.f) #ip912 ?_! nvft e t conf) fna8127 DiiivsE(c口zi疋iq土疋)*1Address 202.1.1丄 2SS.2S5花旨吕口BhutdsnStep13:测试相邻路由器设备节点的连通性。Step14:分

13、别查看当前3台路由器的路由表状态并记录下来。（提示：注意路由表项类型字符、管理距离/度量值）Step15:配置London的默认静态路由表项；Step16:查看当前Lon don路由器的路由表状态并记录下来。（提示：用show ip route 命令及show ip protocols 命令。注意路由表项的类型、 度量值等细节信息）10 _ 0 _ 0 _ 0/2 4 Ls suMole 11 ed r 1 atihifLe t-sCiO _ 2 _ S - 0 Ida dxr&dtLy connect e-d f Seria_10/iS* Q , 0,0, D/Qi Is dle匚匸ly匚口

14、Sezla.LQ/1BIS7_London#show8 ip 口疋口Go-colsSte81Z7_LonenablS127_Londcin#：ucinfg tEnter eaafig-tieatea ecmrnands, onelins. Znd with CNTL/Z.9127_Lndaa (eaafgj firLtesfsea 30718127_LcndcimEif卫g-if)；t：Lp addrsas 10- -3_3.4 2SS -2SS. 2S5.0 3127 Lc-nciDEi (canfrig) estixai27Lc-ndDn. (c口nfzi号)#eict: ai27_Lci

15、ndcm#% SYS - 5CONFIG_I: Confignxed f eoj& console lay console9127sLDnd&ntpin9 202.1.1.1Type escape sequence to aboEC,Sending 100-byt& ICMP Echo a to 202-1.1.1 t iMoat la 2 seeands:Si-icciess zzate is iOd pezczenlt C S/ &) r r aund tzp niu_n/ aLvg/ina.j = S / S/12: zns913? LndanflCop” PaStep30:查看当前Fl

16、ore nee路由器的NAT状态信息并记录下来。（提示：用 show ip nat translations命令及 debug ip nat 命令）Step32:查看当前Flore nee路由器的NAT状态信息并记录下来。（提示：用 show ip nat translations命令及 debug ip nat 命令）Step34:查看当前Flore nee路由器的NAT状态信息并记录下来。（提示：用 show ip nat translations命令及 debug ip nat 命令）Step35:使用clear ip nat translation *去掉NAT表中的动态映射条目，同时

17、用no ip nat命令清除步骤27中配置的动态NAT（提示：clear ip nat translation *命令必须在特权模式下使用，且必须该命令成功后才能用 no ip nat in side source list 10 pool eiseo清除动态NAT的ACL与地址池的绑定关系，否贝U会提示 Dynamie mapping in use, cannot remove）（提示：先定义地址池，再定义一个标准 ACL访问控制列表，最后让该列表以动态超 载方式使用地址池中的唯一合法地址）Step38:查看当前Flore nee路由器的NAT状态信息并记录下来。（提示：用 show ip

18、nat translations命令及 debug ip nat 命令）Step39:查看当前各台路由器的路由表状态并记录下来。（提示：用 show ip route 命令及 show ip protocols 命令）Step40:测试当前各台路由器设备节点的连通性。（提示：在Lon don上ping Flore nee 、De nver路由器设备的各端口）五、实验课后思考题种NAT实现技术各自的使用场合？它们之间的主要区别是什么？答：a.静态NAT设置起来最为简单和最容易实现的一种，内部网络中的每个主机 都被永久映射成外部网络中的某个合法的地址。静态地址转换将 Inside Local 与 Inside Global 进行一对一的转换，通常端口号并不做转换，它并不能节约 IP 地址， 外部用户能够主动访问内网的主机，主要用于让外部用户能够访问内部的服务器。b.动态NAT则是在外部网络中定义了一系列的合法地址，采用动态分配的方法 映射到内部网络。动态将 Inside Local 与 Inside Global 临时进行一对一的转换， 通常端口号也不做转换，能一定程度上节约 IP 地址，外部用户不能够主动访问内网 的主机，要先定义地址池。C.超载NAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。PAT将多个 Inside Local 与地址池中的 IP 地址临时转换