实验二 网络地址转换.docx

网络地址转换22.1 实验内容与目标完成本实验，应该能够达到以下目标。掌握Basic NAT的配置方法掌握NAPT的配置方法掌握Easy IP的配置方法掌握NAT Server的配置方法22.2 实验组网图实验组网以及IP地址分配如实验图22-1所示，由两台路由器（RTA、RTB）、两台交换机（SW1、SW2）、3台PC(Client_A、Client_B、Client_C)组成。实验图22-1 实验组网图Client_A、Client_B位于私网，网关为RTA，RTA同时为NAT设备，有1个私网接口（G0/0）和一个公网接口（G0/1），公网接口与公网路由器RTB互连。Server位于公网，网关为RTB。本组网模拟了实际组网中涉及的几种NAT主要应用。Easy IP配置最为简单，一般用于拨号接入互联网的场合；Basic NAT不如NAPT普及；NAPT可以提高公网IP的利用效率，适用于私网作为客户端访问公网服务器的场合；NAT Server则用于私网需要对公网提供服务的场合。22.3 实验设备与版本本实验所需之主要设备器材如实验表22-1所示。实验表 22-1 实验设备器材名称和型号版本数量描述MSR30-20CMW5.20-R1618P13，Standard2S3610CMW5.20-R53062PCWindows XP SP23Console串口线1第五类UTP以太网连接线622.4 实验过程实验任务一 配置Basic NAT本实验中，私网客户端Client_A、Client_B需要访问公网服务器Server，而RTB上不能保有私网路由，因此将在RTA上配置Basic NAT，动态的为Client_A、Client_B分配公网地址。步骤一：建立物理连接并初始化路由器配置。按实验图22-1组网进行物理连接，并检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。如果配置不符合要求，在用户视图下擦除设备中的配置文件，然后重启设备以使系统采用默认的配置参数进行初始化。步骤二：配置IP地址及路由。依据实验图22-1，完成路由器和PC接口IP地址的配置。需要在RTA上配置默认路由去往公网路由器RTB，在下面的空格中补充完整的路由配置。[RTA]ip route-static 0.0.0.0交换机采用出厂默认配置即可。步骤三：检查连通性。分别在Client_A、Client_B上ping Server（IP地址为198.76.29.4），其结果为。产生这种结果的原因是。步骤四：配置Basic NAT。在RTA上配置Basic NAT。首先通过ACL定义允许源地址属于10.0.0.0/24网段的流做NAT转换，在如下的空格中填写完整的ACL命令。 [RTA]acl 2000 [RTA-acl-basic-2000]其次配置基本ACL地址池，设置地址池中用于地址转换的地址范围为198.76.28.1到198.76.28.20，在下面的空格中填写完整的NAT地址此配置命令。[RTA-]nat address-group 1在该命令中，数字1的含义是。最后将地址池与ACL关联，并在正确接口的正确方向上应用，在下面的空格中填写完整的命令。[RTA]interface [RTA-]no-pat在该命令中，参数no-pat的含义是。步骤五：检查连通性。从Client_A、Client_B分别ping Server，其结果是。步骤六：检查NAT表项。完成步骤五后立即在RTA上通过命令查看NAT会话信息，依据该信息输出，可以看到该ICMP报文的源地址10.0.0.1已经转换成公网地址，目的号和源端口号均为。5min后再次通过该命令查看表项，发现，产生这种现象的原因是。 可以通过命令查看路由器的NAT默认老化时间。实验任务二NAPT配置私网客户端Client_A、Client_B需要访问公网服务器Server，但由于公网地址有限，在RTA上配置的公网地址池范围为198.76.28.11~198.76.28.11（即只有一个IP地址），因此配置NAPT，动态的为Client_A、Client_B分配公网地址和协议端口。步骤一：建立物理连接并初始化路由器配置。根据实验图22-1组网进行物理连接，并检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态。如果配置不符合要求，在用户视图下擦除设备中的配置文件，然后重启设备以使系统采用默认的配置参数进行初始化。步骤二：基本IP地址和路由配置。与实验任务一同样，配置RTA和RTB相关接口的IP地址及路由。SW1同样采用出厂默认配置即可。步骤三：检查连通性。从Client_A、Client_B ping Server（IP地址为198.76.29.4）