实验九：网络地址转换的应用

《实验九：网络地址转换的应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验九网络地址转换（NAT）实验1重叠地址转换【实验名称】重叠地址转换【实验目的】掌握当外网与内网有重叠地址时的重叠地址转换技术。【背景描述】你是某集团公司的高级网络管理员，你的分公司员工向你反映了一个情况，他要访问公司的文件服务器却无法实现，通过查询，你获知该员工的内部IP地址和公司的文件服务器的IP地址一样，而员工访问文件服务器是通过该服务器的主机名访问的，员工并不知道此情况，因为大部分员工使用止常，所以你不能改动文件服务器的地址，请你给予解决。【实现功能】当内部本地地址和外部地址发生重叠时，将外

2、部全局地址转换为外部本地地址。【实验拓扑】195.1.1.4195.1.1.1010.1.1.1/24152.1.1.2/24【实验设备】R1762路由器(2台)，计算机(2台)【实验步骤】第一步：基本配置：Rl配置：Router>enable14Password:adminRouter#conftRouter(config)#hostR1Rl(config-if)#ints1/2Rl(config-iD#ipadd195.1.1.4255.255.255.0Rl(config-if)#noshutR

3、1(config-if)#clockrate64000R1(config)#intfl/0Rl(config-if)#ipadd10.1.1.5255.255.255.0Rl(config-if)#noshutRl(config-if)#exitR2配置：Router>enable14Password:adminRouter#conftRouter(config)#hostR2R2(config-if)#intsl/3R2(config-if)#ipadd195.1.1.10255.255.255.0

4、R2(config-if)#noshutR2(config)#intfl/0R2(config-if)#ipadd152.1.1.1255.0.0.0R2(config-if)#noshutR2(config-if)#exitPC机配置(略)验证测试：R2#ping195.1.1.4(能ping通)第二步：配置重叠地址转换R1(config)#access-list1permit10.1.1.10.0.0.255Rl(config)#ipnatpoolglobalpool195.1.1.1195.1.

5、1.3netmask255.255.255.0!定义可用的内部全局地址R1(config)#ipnatinsidesourcelist1poolglobalpooloverload!定义内部本地地址与内部全局地址的转换Rl(config)#ipnatoutsidesourcestatic10.1.1.12.2.2.2!定义从外部全局地址到外部本地地址的映射Rl(config)#intfl/0R1(config-if)#ipnatinside!定义内部接口Rl(config-if)#exitRl(con

6、fig)#intsl/2Rl(config-if)#ipnatoutside!定义外部接口Rl(config-if)#exitR1(config)#iproute0.0.0.00.0.0.0serial1/2验证测试：Rl#showipnattranslationsProInsideglobalInsidelocal-■…195.1.1.110.1.1.1OutsidelocalOutsideglobal222.210.1J.1【注意事项】1・不要把inside和outside应用的接口弄错;2.要在

7、路由器上加上能使数据包向外传发的路由，比如默认路由或者静态路由。实验2TCP负载均衡地址转换【实验名称】TCP负载均衡地址转换【实验目的】掌握多台服务器复用同一1P地址时的TCP负载均衡地址转换技术。［背景描述】你是某网站的高级网络管理员，你的网站为了更好地给外界提供下载服务,用两台服务器共同承担外界对你网站的FTP下载。但是网站的FTP下载地址已经固定唯一，请你实现两台服务器对同一服务的负载分担，且不能让外界探测到你服务器的数量。【实现功能】多台主机共享一个虚拟IP地址，实现服务负载分担。【实验拓扑

8、】FV9：10.1.1.1/24152.1.1.1/24200.1.1.1虚拟地址Switchl10.1.1.10/2410.1.1.2/2410.1.1.3/24Switch2152.1.1.2/24152JJ-3/24【实验设备】R1762路由器(2台)，S2126G交换机(2台)，计算机(4台)【实验步骤】第一步：基本配置：R1配置：Router>enable14Password:adminRouter#conftRouter(config)#ho