資源描述:
《實驗 NAT 網絡地址轉換協(xié)議配置實驗.doc》由會員上傳分享,免費在線閱讀,更多相關內容在工程資料-天天文庫。
1、實驗NAT-網絡地址轉換協(xié)議配置實驗一、實驗目的加深對NAT-網絡地址轉換協(xié)議工作原理的理解,掌握NAT-網絡地址轉換協(xié)議的應用與配置。二、實驗命令簡介1、銳捷公司路由器使用以下配置命令來配置靜態(tài)NAT:(1)定義內網接口和外網接口Router(config)#irrterfacefastethernet1/0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1/1Router(config-if)#ipnatinside(2)建立靜態(tài)的映射關系Router(conf
2、ig)#ipnatinsidesourcestatic192.168.1.7200.8.7.32、銳捷公司路由器使用以下配置命令來配置靜態(tài)NAPT:(1)定義內網接口和外網接口Router(config)#irrterfacefastethernet0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1Router(config-if)#ipnatinside(1)建立靜態(tài)的映射關系Router(config)#ipnatinsidesourcestatictcp19
3、2.168.1.71024200.8.7.31024Router(config)#ipnatinsidesourcestaticudp192.168.1.71024200.8.7.310243、銳捷公司路由器使用以下配置命令來配置動態(tài)NAT:(1)定義內網接口和外網接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside(2)定義內部本地地址范圍Router(config)#access~list10permit192?168.1.00.0.0.255(3)定義內部全局地址池Rout
4、er(config)pnatpoolabc200.&7.3200.8.7.10netmask255?255?255?0(4)建立映射關系Router(config)#ipnatinsidesourcelist10poolabc4、銳捷公司路由器使用以下配置命令來配置動態(tài)NAPT:(1)定義內網接口和外網接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside(1)定義內部本地地址范圍Router(config)#access~list10permit192?168.1.00.0.0.
5、255(1)定義內部全局地址池Router(config)#ipnatpoolabc200.8.7.3200.8.7.3netmask255.255?255?0(2)建立映射關系Router(config)#ipnatinsidesourcelist10poolabcoverload5、顯示及維護命令(1)顯小?命令showipnatstatistics顯示翻譯統(tǒng)計showipnattranslations[verbose]顯示活動翻譯(2)清除狀態(tài)命令clearipnattranslation*從NAT轉換表中清除所有動態(tài)地址轉換項三、實驗內容1
6、、針對實驗環(huán)境,完成路由器等網絡設備的基本參數配置。2、通過對NAT協(xié)議相關配置來實現網絡地址轉換四、實驗環(huán)境實驗拓撲圖見下圖所示,202.40."202.40.4.2202.4024FTP服務器202.10.2.2五、實驗步驟1、按拓撲連好網線2、按拓撲要求配置各網段、各接口及各主機IP3、在路由器A上配置靜態(tài)路由,在路由器B上配置直連路由4、使用ping命令,查看主機與ftp服務器的通信情況5、在路由器B±,配置靜態(tài)NAPT協(xié)議,重復步驟4的操作6、使用show命令,查看配置結果7、在路由器B上,配置動態(tài)NAPT協(xié)議,重復步驟4的操作8、使用s
7、how命令,查看配置結果注:觀察幾次pi昭操作的結果,思考原因。六、實驗報吿要求1、用表格的形式輸出各主機、端口及網段的ip地址2、截取幾次show命令結果顯示NAT協(xié)議信息3、截取ping命令測試主機通斷4、試分析導致幾次ping操作不同結果的原因。