nat实验(司旭龙)

《nat实验(司旭龙)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、NAT实验报告实验目标：1、实现内网私有地址访问外网2、使外用用户能够访问到公司内部的服务器实验拓扑:司坦龙192.168.2.0/24-24H0263LXMinjde192.168.1.0/24192.168.3.0/242621X1bordeIfip-p霆200.200.200.0/248PC-PTServer-PTPC-ISPServer-ISPServer-PTServer-INSIDE实验步骤:第一先配置ISP这边，ISP这边是运营商的，我们其他的配置不能弄，只要配置一下ip地址，别的就不能

2、配置了，我们所能做的就是只能配置内网这边Server-ISFIPAddressSubnetMaskDefaultGateway

3、100.100.100.2

4、255.255.255.0~

5、100.100.100.254司坦龙ISP(config)$ISP(config)$ISP(config)#intfaO/JLadd丄UtT.100•JLOO・254255.2SISP(config-i?7LINK-5-CHANGED:InterfaceFastEthemet0/1zchangedstatetoup%L

6、INEPR0T0-5-UPD0W:LineprotocolonInterfaceFastEthernet-O/lzchangedstate七oupISP(config-if)#匸U上丄丄丄gUI.m丄U上丄L：UMLLLL2dLClU^.p£丄丄上丄疋.AX1L1W丄匚上丄LrlM丄1j/乙・□P(config)爼严fqO同坦龙5P(conf

7、aceFastEthernet-O/Ochangedstatetoup5P(config-if)#

8、ISP这边的ip配置好了以后就可以了接下来该去配置一下内网的第一步还是先是配置ip步骤就省略了，写一下配置的ip地址pc2：192.1681.2/24faO/1:192.168.1.254faO/O:200.200.200.1/248Pci；192.168.1.1/24Server-inside:192.168.2.1/24InsidefaO/O:192.168.2.254/24Fal/0:192.16

9、8.3.1Borderfal/0:192.168.3.2/24我在inside路由器上边做一个DHCP服务器，让192.168.1.0网段的ip来自动获取dhcppoolcisco#net192・丄68.丄.02SS.2SS.255.0inside(config)#inside(config)#inside(config)inside(dhcp-confiinside(dhcp-config)#default-router192•丄68•丄.254inside(config)inside(config

10、)inside(config)#dhcpexdhcpexcluded-address192.168・丄・250192・丄68・2・254发布的网段地址池和保留的地址正常获取到了好了，地址配置好了以后就是各个接口都激活了我们要让内网的访问外网必须要在边界路由器上边做内网地址转换，还有一点是我们的边界路由器都不知道外界的路由信息，因为路由条目比较多。所以的话，我们就要配置一条边界默认路由，我们的内网通信也要用到路由协议，因为我们内网路由器比较少。我们呢就使用静态路由协议首先配置静态路由协议和默认路由Ins

11、ide的一条默认路由.nside(config)#iprouteCLCLCLOCLCLCLO192.168..nside(config)#司坦龙Border的两条指向内网的路由，一条指向外网的默认路由order(config)#order(config)#iporder(config)#iporder(config)#iporder(config)#order(config)#wAc匸drIV***“routerouteroute192.168.2.02S5.2S5.2S5.0192.168.3.1

12、0.0.0.00.0.0.0200.200.200.6我，们先测试一下，内部的网络是否可以通信1IuiupI；Doping192.168.3.1Pinging192.168.3.1with32bytesofdata:ReplyReplyReplyReplyfromfroio.fromfroio.192.168.3•丄：bytes=32192.168.3.I:bytes=32192.168.3•丄：bytes=32192.168.3.I:bytes=32t