H3官方模拟器H3luLab实验二十四网络地址转换.doc

H3C官方模拟器H3C Cloud Lab实验二十四: 网络地址转换NAT 拓扑 拓扑 一、 实验要求 1、 理解网络地址转换的概念、作用及分类； 2、 熟练掌握几种常见的网络地址转换（Static NAT、Basic NAT、NAPT、Easy IP）； 3、 掌握NAT Server的应用场合及配置方法； 二、 网络测试，内网计算机无法访问外网 三、几种NAT配置方法 1、Static NAT //静态地址转换内外地址绑定 II静态地址转换内外地址绑定 //静态地址转换内外地址绑定 II静态地址转换内外地址绑定 fRT]nat static outbound 172.16.1.1 198.1.1.101 [RTJnat static outbound 172.16.1.2 198.1.1.102 LRTjintsl/O [RT-Serial l/0]nat static enable /!接口开启 nat static 功能 [RT-Seriall/O]quit 用 pclpingl98.1.1.2 测试，连通！ [RTjdis nat static II查看静态地址转换信息 Static NAT mappings: Totally 2 outbound static NAT mappings. IP-to-IP: Local IP : 172.16.1.1 Global IP : 198.1.1.101 Config status: Active IP-to-IP: Local IP : 172.16.1.2 Global IP : 198.1.1.102 Config status: Active Interfaces enabled with static NAT: Totally 1 interfaces enabled with static NAT. Interface: Serial 1/0 Config status: Active [RTJdis nat session verbose Slot 0: Initiator: //查看转换会话详细信息 Source IP/port: 172.16.1.1 /49920 Destination IP/port: 198.1.1.2/2048 DS-Lite tunnel peer: - VPN instance/VLAN ID/VLL ID: Protocol: ICMP(l) Inbound interface: GigabitEthernetO/O Responder: Source IP/port: 198.1.1.2/49920 Destination IP/port: 198.1.1.101/0 DS-Lite tunnel peer:- VPN instance/VLAN ID/VLL ID: Protocol: ICMP(l) Inbound interface: Serial 1/0 State: ICMP—REPLY Application: OTHER Start time: 2015-05-26 10:38:04 TTL: 4s Initiator-Responder: 0 packets 0 bytes Responder-〉Initiator: 0 packets 0 bytes Total sessions found: 1 [RT] 2、Basic NAT 在RT中先清除静态NAT配置： [RTJundo nat static outbound 172.16.1.1 [RT]undo nat static outbound 172.16.1.2 //删除nat绑定 //删除nat绑定 [RT]intsI/0 [RT-Serial 1/01 undo nat static enable II关闭nat static使會旨 [RT-Seriall/0] //创建允许转换的地址范，作如下配置： fRTlacl basic 2000 //创建允许转换的地址范， [RT-acl-ipv4-basic-2000]rule permit source 172.16.1.0 0.0.0.255 [RT-acl-ipv4-basic-2000]quit [RTjnat address-group 0 II创建外部地址池，将动态分配给内网主机使用 [RT-address-group-0] address 198.1.1.11 198.1.1.20 [RT-address-group-0]quit [RTlintsl/O [RT-Seriall/O]nat outbound ? INTEGER2000-3999 Use an ACL to specif