静态NAT地址转换配置

1、实验十二：静态NAT地址转换配置NAT(Network Address Translation)，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。设置NAT功能的路由器至少要有一个内部端口（Inside），一个外部端口（Outside）。内部端口连接的网络用户使用的是内部IP地址。内部端口可以为任意一个路由器端口。外部端口连接的是外部的网络，如Inter

2、net 。外部端口可以为路由器上的任意端口。设置NAT功能的路由器的IOS应支持NAT功能静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail服务器或FTP服务器等可以为外部用户提供的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。一、实验内容1、配置静态NAT地址转换二、实验目的1、掌握静态NAT地址转换的原理2、掌握静态NAT地址转换的配置三、网络拓朴四、实验设备1、两台思科（Cisco）3620路由器2、一台思科（Cisco）2950二层交换机3、思科（Cisco）专用控制端口连接电缆4、三台

3、安装有 windows 98/xp/2000操作系统的主机5、若干直通网线与交叉网线五、实验过程（需要将相关命令写入实验报告）1、根据上述图示进行交换机、路由器、主机的连接2、设置主机的IP地址、子网掩码和默认网关3、配置路由器A（RouterA）Router enableRouter# configure terminalRouter(config)# hostname RouterARouterA(config)# interface ethernet 0/0RouterA(config-if)# ip address RouterA(co

4、nfig-if)# no shutdownRouterA(config-if)# exitRouterA(config)# interface serial 0/0RouterA(config-if)# ip address RouterA(config-if)# no shutdownRouterA(config-if)# encapsulation hdlcRouterA(config-if)# clock rate 6400RouterA(config-if)# exitRouterA(config)# router ripRouterA

5、(config-router)# version 2RouterA(config-router)# network /24RouterA(config-router)# network /24RouterA(config-router)# exit4、配置路由器B（RouterB）Router enableRouter# configure terminalRouter(config)# hostname RouterBRouterB(config)# interface ethernet 0/0RouterB(config-if)# ip addr

6、ess RouterB(config-if)# no shutdownRouterB(config-if)# exitRouterB(config)# interface serial 0/0RouterB(config-if)# ip address RouterB(config-if)# no shutdownRouterB(config-if)# encapsulation hdlcRouterB(config-if)# exitRouterB(config)# router ripRoute

7、rB(config-router)# version 2RouterB(config-router)# network /24RouterB(config-router)# network /24RouterB(config-router)# exit5、在路由器A上进行静态NAT地址设置RouterA(config)# ip nat inside source static RouterA(config)# ip nat inside source static 211.11.11.

8、4RouterA(config)# interface serial 0/0RouterA(config-if)# ip nat outsideRouterA(config-if)# exitRouterA(config)# interface ethernet 0/0RouterA(config-if)# ip nat insideRouterA(config-if)# exit6、在PC3主机中跟踪到PC1的数据包（数据送往真实主机 ）C:tracert Type escape sequence to abort.Tracing the route to 1 0 msec 16 msec 0 msec2 20 msec 16 msec 16 msec3 20 msec 16 msec *六、思考问题1、请简述NAT地址转换的类型2、请简述静态NAT地址转换的原理。七、实验报告要求：按学院实验报告要求完成实验报告的书写，并在下次实验时由学习委员收齐实验报告并按序号理好后交给老师。1、在实验报告的右上角标明当前学生