实验12(NAT)网络地址转换及配置.doc

实验报告 实验名称 网络地址转换及配置 一、按照拓扑结构图组网，给各设备接口和主机分配好IP地址、子网掩码等，完成基本配置，测试直连链路连通性。 （1）RTA： 为s0/0/1配置IP地址 RTA(config)#int s0/0/1 RTA(config-if)#ip add 24 RTA(config-if)#clock rate 64000 RTA(config-if)#no shut 为f0/0配置IP地址 RTA(config)#int f0/0 RTA(config-if)#ip add RTA(config-if)#no shut RTB和PCB： 为s0/2/1配置IP地址 RTB(config)#int s0/2/1 RTB(config-if)#ip add 24 RTB(config-if)#no shut 为f0/0配置IP地址 RTB(config)#int f0/0 RTB(config-if)#ip add RTB(config-if)#no shut 把PCB的IP地址改成 测试连通性 RTC： 为f0/0配置IP地址 RTC(config)#int f0/0 RTC(config-if)#ip address RTC(config-if)#no shut PCA： 把IP地址改成1 二、在三台路由器上配置静态路由 （1）RTA： 配置到RTB的静态路由： RTA(config)#ip route 测试连通性 ping RTB RTA#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/32 ms ping RTC RTA#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms RTB： 配置到RTA的静态路由： RTB(config)#ip route 2 24 RTB ping RTA RTB#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/32 ms RTC： 配置到RTA的静态路由： RTC(config)#ip route 测试连通性 RTC ping RTA RTB#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 28/28/32 ms 分析：RTB和RTA不能相互ping通，因为RTB处于外网 配置路由器RTA作为NAT服务器，RTA将把该公司的内部地址（/8）转换为ISP所分配的全局地址（2/27） RTA： RTA(config)#ip nat inside source static 4 RTA(config)#ip nat inside source static 1 5 RTA(config)#int s0/0/1 RTA(config-if)#ip nat outside RTA(config)#int f0/0 RTA(config-if)#ip nat inside 3.1 在配置动态NAT之前，先为主机A和路由器RTC设置静态NAT作为测试。再使用RTA#show ip nat translations查看NAT转换情况，使用RTA#show ip nat statistics查看活跃转换数。 RTA(config)#do sh ip nat translations Pro Inside global Inside local