实验七路由器nat的配置陈凌云

1、华东师范大学学院实验报告华东师范大学学院实验报告实验课程：计算机实验名称：路由器 NAT 的配置实验编号：7指导教师：年级：13 级 2 班姓名：陈凌云学号：10132510249组号：9实验成绩：实验日期：12 月 29 日实验时间：08:0010:00一、实验目的1.2.3.4.5.6.掌握计算机、集线器与路由器的简单布线； 熟悉路由器的基本配置；掌握 NAT 的基本功能；通过地址转换解决私有地址到公有地址的转换； 掌握 tracert 命令的使用；学会通过抓包WireShark 来分析流经计算机的数据帧。二、实验内容与实验步骤1. 按图 1 所示，使用合适的双绞线连接计算机、集线器与路由

2、器，并为计算机设置相应的IP 地址、子网掩码和网关。2. 使用台端口线连接计算机的串行口和路由器的台端口，在计算机中启动“超级终端”，在超级终端中选择对应的串行口，并将其通信属性设置为 9600bps、无校验、 1位停止位、无流量。3. 配置路由器 1、 2 相应的以太网口，设置好以太网口的 IP 地址，使得计算机 1、 2 能路由器 1，计算机 3、 4 能路由器 2。4. 配置路由器 1、 2 的同步串口，设置好同步串口的 IP 地址并绑定 PPP 为链路层协议， 打开同步串口，使路由器 1、 2 能相互 ping 通。5. 添加路由器 1、 2 的路由表项，使得路由器 1 知道如何路由计

3、算机 3 和 4 所在的网段，路由器 2 知道如何路由计算机 1 和 2 所在的网段。接着测试计算机 1、 2 和计算机3、 4 之间的连通性。在计算机 1 上使用“tracert d”命令查看到计算机 3、 4 的路由轨迹，在计算机 3 上使用“tracert d”命令查看到计算机 1、 2来。6. 用 config /all 命令查看计算机 1、 2、 3、 4 的 Mac 地址，并interface ethernet 0 查看路由器 1、 2 以太网接口的 Mac 地址，并的路由轨迹，并下下来。用 show下来。7.8.在计算机 1、 3在计算机 1、 3上运行 WireShark，并设

4、置 filter 选项为 icmp。上按下 capture start按钮，然后用计算机 1 Ping 计算机 3， Ping 完一下在计算机 1、 3 上捕捉到的一对“ICMP Echo组数据后，按下 capture stop 按钮。Request”和“ ICMP Echo Reply” 报文的源 MAC 地址、目的 MAC 地址，源 IP 地址、目的 IP 地址。分析下这些 MAC 地址都是谁的 MAC 地址，这些 IP 地址都是谁的 IP 地址（计算机 1、 2、 3、 4 的？还是路由器 1、 2 的）然后比较计算机 1、 3 捕捉到的报文有何异同？又是如何关联的？并下来。9. 在计算

5、机 3 上按下 capture start 数据后，按下 capture stop 按钮。Request”和“ ICMP Echo Reply”按钮，然后用计算机 2 Ping 计算机 3， Ping 完一组下在计算机 2、 3 上捕捉到的一对“ ICMP Echo报文的源 MAC 地址、目的 MAC 地址，源 IP 地址、目的 IP 地址。比较一下和捕捉到的报文有何不同？并下来。第 1 页共 5 页华东师范大学学院实验报告10. 删除刚才在路由器 2 以太网口为连接到内部换状态，并下来。上建立的路由表项。让路由器 1 指定接口上的地址转换即设置，同步串口为连接到外部。然后查看路由器 1 的地

6、址转11.12.用计算机 1、 2 Ping计算机 3、 4，测试连通性（此时有没有通？）定义一个使用同步串口 IP 的 NAT 规则，用计算机 1、 2 Ping 计算机 3、 4, 测试连通性（此时有没有通？为什么会这样？）。在计算机 1 上使用“ tracert d”命令查看到计算机 3、 4 的路由轨迹，在计算机 3 上使用“ tracert d”命令查看到计算机 1、 2下来。（比较和第 5 步观察到的有何不同，为什么？）的路由轨迹，并13.14.15.机重复第 8 步的工作，把本次重复第 9 步的工作，把本次的数据和第 8 步的作比较，有何不同？为什么？的数据和第 9 步的作比较，

7、有何不同？为什么？删除刚才的使用同步串口 IP 的 NAT 规则（用 no 命令），用计算机 1、 2 Ping 计算3、4，测试连通性。定义并使用静态 IP 的 NAT 规则，计算机 1、 2 对应的静态外部地址分别为 202.101.0.2性。和 202.101.0.3,再次用计算机 1、 2 Ping 计算机 3、 4，测试连通16.17.18.89891314重复第重复第步的工作，把本次步的工作，把本次和第和第步比较下（想步比较下（想为什么？） 为什么？）计算机 3、 4，测试删除刚才定义使用的静态 IP 的 NAT规则，用计算机 1、 2 Ping连通性。定义并使用 NAT 地址池，

8、NAT地址池的范围为 202.101.0.4-202.101. 0.8。再次用计算机1、2 Ping 计算机3、4，测试连通性。19.20.重复第 8重复第 9和第 8和第 913 步、16 步比较下（想14 步、17 步比较下（想步的工作，把本次步的工作，把本次为什么？） 为什么？）三、实验环境1.2.3.计算机四台五类双绞线：交叉线、平行线若干根实达 R2600 路由器两台， HUB 两个，台端口线两根四、实验过程与分析1.连接计算机和路由器，由于实验，我们没有使用集线器，直接用两台电脑分别连接两台路由器。按图示设置路由器和计算机2.然后用计算机 1 ping 路由器 1，计算机 3 pi

9、ng 路由器 2，证实都能 ping 通。4.配置路由器 1、2 的同步串口，打开同步串口使路由器 1、2 能相互 ping 通。第 2 页共 5 页华东师范大学学院实验报告5.添加路由器 1、2 的路由表项，使得路由器 1 知道计算机 3 所在的网段，路由器 2 知道计算机 1 所在的网段。接着测试计算机 1 和 3 的连通性。计算机 1 中使用“tracertd”命令查看到的计算机 3 路由轨迹。6. 用 config /all 命令查看计算机 1 、3 的 Mac 地址， 并ethernet 0 查看路由器 1、 3 以太网接口的 Mac 地址，并下来。用 show interface下

10、来。第 3 页共 5 页华东师范大学学院实验报告7. 在计算机 1、3 上运行 WireShark，并设置 filter 选项为 icmp。8. 在计算机 1、3 上按下 capture start 按钮。然后用计算机 1ping 计算机 3，ping 完一组数据后，按下 capture stop 按钮。在计算机 1 、3 上捕捉到的一堆“ ICMP EchoRequest”和“ICMP Echo Reply”报文的源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP地址。10.删除刚才在路由器 2 上建立的路由表项。让路由器 1 指定接口上的地址转换即设置以太网口为连接到内部换状

11、态。，同步串口为连接到外部。然后查看路由器 1 的地址转11 用计算机 1ping 计算机 3，此时 ping 不通。12.定义一个使用同步串口 IP 的 NAT 规则ip nat inside source list 1 interface serial 0用计算机 1 ping 计算机 3 证实连通。在计算机 1 上使用“tracertd”命令查看到计算机第 4 页共 5 页华东师范大学学院实验报告3 的路由轨迹。NAT 规则为地址转换规则，所以掩盖了内部的路由轨迹，只能看到计算机 3的数据包是从路由器 2 出来的，无法获知计算机 3 的 IP 地址。通过计算机 3 查看计算机 1 却与之

12、前一样，因为未设置 NAT 规则。15.删除 NAT 规则>>no ip nat inside source list 1 interface serial 0添加静态 IP 的 NAT 规则>>ip nat inside source static 192.168.0.2 202.101.0.2 18.删除静态 NAT>>no ip nat inside source static 192.168.0.2 202.101.0.2定义并使用 NAT 地址池，NAT 地址池的范围为 202.101.0.4-202.101.0.8>>ip nat pool mypool 202.10