实验33 静态路由

实验三十三：静态路由-网络地址转换、实验介绍：1、2、3、4、实验名称：复用内部全局地址转换NAT实验目的：掌握内网中所有主机连接到Internet网时，通过端口号区分的复用内部全局地址转换实验设备：R621（1台）、R2600（1台）、1、2、3、4、实验名称：复用内部全局地址转换NAT实验目的：掌握内网中所有主机连接到Internet网时，通过端口号区分的复用内部全局地址转换实验设备：R621（1台）、R2600（1台）、Sw3550（1台）实验时间：30分钟Internet二、实验拓扑：1DTS4909R2624F0:192.168.19.18S2:10.20.30.2S0:10.20.30.1F4/1-8:192.168.19.100F0:172・16・10.1F0/1:172.16.10.2Sw3F0/2:172.16.1.10F0/4:172.16.3.116・2・1□pFPC1PC2PC3IP:172.16.1.2/24IP:172.16.2.2/24IP:172.16.3.2/24GW:172.16.1.1GW:172.16.2.1GW:172.16.3.1F0/3:172实验步骤：二、多网段的NAT地址转换1、路由器R2600>enable！进入全局模式#configureterminal！进入特权模式(config)#interfacefastethernet0！进入路由器B的以太网接口(config-if)#ipaddress192.168.19.18255.255.255.0！定义路由器以太网接口IP地址(config-if)#noshutdown！开启以太网接口(config-if)#exit！退出以太网口，返回到特权模式(config)#interfaceS2！进入广域网口WAN0配置模式(config-if)#ipaddress10.20.30.2255.255.255.0 !定义DCE的WAN0口IP地址(config-if)#noshutdown!开启DCE的WAN0口(config-if)#exit!退出WAN0口，返回到特权模式(config)#iproute0.0.0.00.0.0.0192.168.19.100(config)#iproute172.16.0.0255.255.0.010.20.30.1

2、路由器R621>enable！进入全局模式#configureterminal！进入特权模式(config)#interfacefastethernet0！进入路由器B的以太网接口(config-if)#ipaddress172.16.10.1255.255.255.0 !定义路由器以太网接口IP地址(config-if)#ipnatinside！定义路由器以太网接口为内网口(config-if)#noshutdown!开启以太网接口(config-if)#exit!退出以太网口，返回到特权模式(config)#interfaceS0!进入广域网口WAN0配置模式(config-if)#ipaddress10.20.30.1255.255.255.0 !定义DCE的WAN0口IP地址(config-if)#ipnatoutside!定义路由器以WAN0为外网口(config-if)#noshutdown!开启DCE的WAN0口(config-if)#exit!退出WAN0口，返回到特权模式(config)#ipnatpoolabc10.20.30.110.20.30.1netmask255.255.255.0!定义0网段于list1列表的访问控制!定义1网段于list1列表的访问控制!定义2!定义0网段于list1列表的访问控制!定义1网段于list1列表的访问控制!定义2网段于list1列表的访问控制!定义3网段于list1列表的访问控制(config-if)#access-list1permit172.16.1.00.0.0.255(config-if)#access-list1permit172.16.2.00.0.0.255(config-if)#access-list1permit172.16.3.00.0.0.255(config-if)#access-list1permit172.16.10.00.0.0.255(config)#iproute0.0.0.00.0.0.010.20.30.2(config)#iproute172.16.0.0255.255.0.0172.16.10.23、在Sw3550三层交换机上配置>enable进入全局模式#configureterminal进入特权模式(config)#interfacefastethernet0/1进入Sw3550的fa0/1以太网接口(config-if)#noswitchport定义该接口为三层交换接口(即不是交换机接口)(config-if)#ipaddress172.16.10.2255.255.255.0 !定义路由器以太网接口IP地址(config-if)#noshutdown开启以太网接口(config-if)#exit退出当前接口，返回到特权模式(config)#interfacefastethernet0/2进入Sw3550的fa0/2以太网接口(config-if)#noswitchport定义该接口为三层交换接口(即不是交换机接口)(config-if)#ipaddress172.16.1.1255.255.255.0 !定义路由器以太网接口IP地址(config-if)#noshutdown开启以太网接口(config-if)#exit！退出当前接口，返回到特权模式(config)#interfacefastethernet0/3！进入Sw3550的fa0/3以太网接口(config-if)#noswitchport！定义该接口为三层交换接口(即不是交换机接口)(config-if)#ipaddress172.16.2.1255.255.255.0 !定义路由器以太网接口IP地址(config-if)#noshutdown！开启以太网接口(config-if)#exit!退出当前接口，返回到特权模式(config)#interfacefastethernet0/4!进入Sw3550的fa0/3以太网接口(config-if)#noswitchport!定义该接口为三层交换接口(即不是交换机接口)(config-if)#ipaddress172.16.3.1255.255.255.0 !定义路由器以太网接口IP地址(config-if)#noshutdown!开启以太网接口(config-if)#exit!退出当前接口，返回到特权模式(config)#iproute0.0.0.00.0.0.0172.16.10.1验证：#showipnattranslatiorsshowipnatstatisticsclearipnetstatisticsclearipnattranslatiors4、检验多网段IP地址的NAT转换A、 在PC1(172・16・1・2)机上C:\>ping172.16.1.1C:\>ping172.16.10.2C:\>ping172.16.10.1C:\>ping192.168.19.18C:\>ping192.168.19.100B、 在PC2(172・16・2・2)机上C:\>ping172.16.2.1C:\>ping172.16.10.2C:\>ping172.1