实验11 nat地址转换的配置

《实验11 nat地址转换的配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、河南工业大学化学工业职业学院神州数码网络工程师认证培训―――实验教材系列之路由实验实验十一NAT地址转换的配置一、实验目的1．掌握地址转换的配置2．掌握向外发布内部服务器地址的方法3．掌握私有地址访问Internet的配置方法二、应用环境1．企业内部有对Internet提供服务的WEB服务器2．企业内部使用私有地址的主机需要访问Internet三、实验设备及材料1．DCR-1750路由器1台2．DCR-1702路由器1台3．PC机2台4．Console线揽一条5．网线一根6．CR-V35MT一条7．CR-

2、V35FC一条河南工业大学化学工业职业学院神州数码网络工程师认证培训网络技术学院―――网络实验室河南工业大学化学工业职业学院神州数码网络工程师认证培训―――实验教材系列之路由实验四、实验拓扑图五、实验内容与要求1．按照拓扑图所示连接设备并配置PC的IP地址２．内部的PC需要访问外部的服务器在Router上做NAT地址转换，将192.168.20.0/24的数据转换成222.21.81.245/24---222.21.81.250/24之间的地址，并且做NAT地址复用河南工业大学化学工业职业学院神州数码网络

3、工程师认证培训网络技术学院―――网络实验室河南工业大学化学工业职业学院神州数码网络工程师认证培训―――实验教材系列之路由实验六、实验步骤第一步：路由器恢复出厂默认值图11-1路由器默认默认值第二步：设置Router接口地址（F0/0与E0/1）图11-2Router的接口地址河南工业大学化学工业职业学院神州数码网络工程师认证培训网络技术学院―――网络实验室河南工业大学化学工业职业学院神州数码网络工程师认证培训―――实验教材系列之路由实验第三步：测试路由器接口之间的连通性图11-3测试接口之间连通性第四步：

4、配置Router的NAT(源/目的地址池)图11-4Router上配置NAT信息第五步：在Router上定义内部/外部接口图11-5Router上配置NAT转换接口河南工业大学化学工业职业学院神州数码网络工程师认证培训网络技术学院―――网络实验室河南工业大学化学工业职业学院神州数码网络工程师认证培训―――实验教材系列之路由实验第六步：查看Router的路由表图11-6Router的路由表第七步：在路由器上PingPC机及校园网网关（测试连通性）图11-7（测试连通性第八步：在Router-A上查看NAT地

5、址转换表图11-8NAT地址转换过程注意：端口的转换河南工业大学化学工业职业学院神州数码网络工程师认证培训网络技术学院―――网络实验室河南工业大学化学工业职业学院神州数码网络工程师认证培训―――实验教材系列之路由实验七、注意事项和排错1．注意转换的方向和接口2．注意地址池、ACL的名称3．需要配置A的缺省路由八、共同思考1．为什么B上不需要配置192.168.20.0/24的路由就可以能讯？2．为什么在A上需要配置缺省路由？3．如果外部接口地址是通过拔号动态获得，那么该如何配置？4．请指出上述配置中的In

6、sidelocalInsideglobalOutsidelocalOutsideglobal分别是什么意思？河南工业大学化学工业职业学院神州数码网络工程师认证培训网络技术学院―――网络实验室河南工业大学化学工业职业学院神州数码网络工程师认证培训―――实验教材系列之路由实验九、本次实验总结1．定义允许转换的地址池Router_config#ipaccess-liststandardlanRouter_config_std_nacl#permit192.168.20.0255.255.255.255.02．定

7、义NAT的转换地址池Router_config#ipnatpoolwan222.21.81.245222.21.81.250255.255.255.255.03．配置将ACL允许的地址转换为overld中的地址并做NAT的地址复用Router_config#ipnatinsidesourcelistlanpoolwanoverload4．内部接口及外部接口的定义Router_config_e0/1#ipnatinside定义为内部接口Router_config_f0/0#ipnatoutside定义为外部

8、接口5．配置路由器的缺省路由Router_config#iproute0.0.0.00.0.0.0222.21.81.2546.查看路由器表Router#showiproute7.查看地址转换表Router#showipnattranslations8．路由器恢复出厂默认值Router#delete删除所有配置文件Router#reboot重新启动路由器河南工业大学化学工业职业学院神州数码网络工程师认证培训网络技术学院―――网