实验十六 nat配置

《实验十六 nat配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验十六NAT的配置网络地址转换(NAT,NetworkAddressTranslation)被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。NAT的实现方式有三种，即静态转换StaticNat、动态转换DynamicNat和端口多路复用OverLoad。一、静态NAT的配置实验拓扑图如下：一、路由器R1的配置Router>Router>enRouter#configureterminalEnterconfigurati

2、oncommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameR1R1(config)#interfacefastEthernet0/0R1(config-if)#ipaddress172.16.1.1255.255.255.0R1(config-if)#noshutdownR1(config-if)#ipnatinsideR1(config-if)#exitR1(config)#interfaceserial2/0R1(config-if)#ipaddress200.1.1.1255.255.255

3、.0R1(config-if)#clockrate64000R1(config-if)#noshutdownR1(config-if)#ipnatoutsideR1(config-if)#exitR1(config)#ipnatinsidesourcestatic172.16.1.3200.1.1.5R1(config)#iproute0.0.0.00.0.0.0200.1.1.2二、路由器R2的配置Router>enRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithC

4、NTL/Z.Router(config)#hostnameR2R2(config)#linevty04R2(config-line)#passwordciscoR2(config-line)#loginR2(config-line)#exitR2(config)#interfaceloopback0R2(config-if)#ipaddress202.1.1.2255.255.255.0R2(config-if)#exitR2(config)#interfaceserial2/0R2(config-if)#ipaddress200.1.1.2255.255

5、.255.0R2(config-if)#noshutdown三、PC的配置配置fastethernet的IP地址、子网掩码和默认网关四、查看和检测静态内部源地址转换R1#debugipnatIPNATdebuggingisonPC机上ping202.1.1.2Ping的同时观察R1的输出R1#NAT:s=172.16.1.3->200.1.1.5,d=202.1.1.2[11]NAT*:s=202.1.1.2,d=200.1.1.5->172.16.1.3[11]NAT:s=172.16.1.3->200.1.1.5,d=202.1.1.2[12]NAT*

6、:s=202.1.1.2,d=200.1.1.5->172.16.1.3[12]NAT:s=172.16.1.3->200.1.1.5,d=202.1.1.2[13]NAT*:s=202.1.1.2,d=200.1.1.5->172.16.1.3[13]NAT:s=172.16.1.3->200.1.1.5,d=202.1.1.2[14]NAT*:s=202.1.1.2,d=200.1.1.5->172.16.1.3[14]NAT:s=172.16.1.3->200.1.1.5,d=202.1.1.2[15]NAT*:s=202.1.1.2,d=200.1

7、.1.5->172.16.1.3[15]NAT:s=172.16.1.3->200.1.1.5,d=202.1.1.2[16]NAT*:s=202.1.1.2,d=200.1.1.5->172.16.1.3[16]NAT:s=172.16.1.3->200.1.1.5,d=202.1.1.2[17]NAT*:s=202.1.1.2,d=200.1.1.5->172.16.1.3[17]NAT:s=172.16.1.3->200.1.1.5,d=202.1.1.2[18]NAT*:s=202.1.1.2,d=200.1.1.5->172.16.1.3[18]

8、NAT:s=172.16.1.3->200.1.1.5,d=202