网络原理6

Posted 2023-03-03

实验总结

实验一

• 配置实验环境
  
• 配置PCI PC2 PC3 主机IP和网关
• 配置外部路由器和nat路由器的IP
  
• 外部路由器和NAT路由器配置路由表 NAT路由器：R1(config)#ip route 0.0.0.0 0.0.0.0 61.159.62.129
• 在NAT路由器上配置静态NAT R1(config)#ip nat inside source static 192.168.1.2 61.159.62.131 将内部局部地址192.168.1.2转换为内部全局地址61.159.62.131
• R1(config)#ip nat inside source static 192.168.1.3 61.159.62.132 将内部局部地址192.168.1.3转换为内部全局地址61.159.62.132
• 在NAT路由器的内部和外部端口启用NAT 有NAT功能的路由器需要有一个内部端口（inside）和一个外部端口（outside），内部端口连接的网络用户使用的是内部IP地址，外部端口连接的是外部网络，NAT路由器必须在两个端口上启用NAT R1(config)#int f0/1 R1(config-if)#ip nat inside 内部端口启用NAT R1(config)#int f0/0 R1(config-if)#ip nat outside 外部端口启用NAT R1#show ip nat translations ：查看地址转换信息
• PC1 和 PC2 ping 外部主机 PC3
  

实验二

• 配置实验环境
  
• 配置PCI PC2 PC3 主机IP和网关
• 配置路由器的IP
  
• NAT路由器定义内部访问的ACL列表（1-99） NAT(config)#access-list 10 permit 192.168.1.0 0.0.0.255 （0.0.0.255为子网掩码的反码） 定义合法的IP地址池 NAT(config)#ip nat pool abc 61.159.62.3 61.159.62.3 netmask 255.255.255.0 地址池中起始地址和结束地址用的同一个地址
• 复用动态IP地址转换 NAT(config)#ip nat inside source list 10 pool abc overload
  以端口复用方式，将ACL10中的局部地址转换为abc地址池中的内部全局地址
• NAT路由器的内部和外部端口启用NAT NAT(config)#int f1/0 NAT(config-if)#ip nat outside NAT(config)#int f0/0 NAT(config-if)#ip nat inside
• PC1 和 PC2 ping 外部主机 PC3
  

实验三

• 配置实验环境
  
• 配置PCI PC2 PC3 主机IP和网关
• 配置路由器的IP
  
• 定义内部访问列表 NAT(config)#access-list 1 permit 192.168.1.0 0.0.0.255
• 以端口复用的方式，将ACL1中的私有地址转换为路由器外部接口IP地址 NAT(config)#ip nat inside source list 1 interface fastEthernet 1/0 overload
• 在内部和外部端口启用NAT NAT(config)#int f0/1 NAT(config-if)#ip nat outside NAT(config)#int f0/0 NAT(config-if)#ip nat inside
• PC1 和 PC2 ping 外部主机 PC3