计算机网络实验指导路由器DHCP与NAT配置

1、实验五 路由器dhcp与nat配置实验目的1、熟练掌握dhcp server与dhcp relay的配置和调试方法；2、掌握路由器nat的含义与配置方法；实验要求1、掌握dhcp的配置步骤，加深对动态主机配置协议的理解；2、掌握nat的配置步骤，加深对网络地址转换的理解；实验内容1、dhcp server 的配置；2、dhcp relay 的配置；3、观察计算机自动获取ip地址；4、nat的配置；5、观察地址转换；实验实现dhcp概述随着网络规模的不断扩大和网络复杂度的提高，计算机的数量经常超过可供 分配的ip地址数量。同时随着便携机及无线网络的广泛使用，计算机的位置也 经常变化,相应的ip地

2、址也必须经常更新，从而导致网络配置越来越复杂odhcp （dynamic host configuration protocol,动态主机配置协议）就是为满足这些需 求而发展起来的。dhcp采用客户端/服务器通信模式，由客户端向服务器提出配置申请，服务 器返回ip地址等相应的配置信息，以实现ip地址等信息的动态配置。在dhcp的典型应用中，一般包含一台dhcp服务器和多台客户端（如pc 和便携机），dhcp配置e0/0dhcp serverroutera厂j 's0/010.0.0.1192.168.3.1switcha192.168.3.100rrn|/! /1 /pel /pc2f

3、lqdhcp clientdhcp clientnetware 192.16&3.0gateway 192.16831dhcp relay图dhcp配置示意图routera dhcp server 配置： frouterajdhcp enable/ 使能 dhcp 服务dhcp is enabled successfully!|routeradhcp server ip-pool nl/创建dhcp地址池并进入dhcp地址池视图| routera-dhcp-pool-n 1 inetwork 192.168.3.0/ networkroutera-dhcp-pool-n 1 gatew

4、ay-list 192<1683.1/ gateway| routera-dhcp-pool-n 1 dns-list 202.119.104.10/ dnsroutera-dhcp-pool-n 1 quit|routeradhcp server ip-pool n2|routera-dhcp-pool-n2network 192.168.4.0|routera-dhcp-pool-n2gateway-list 192.16&41|routera-dhcp-pool-n2dns-list 202.119.104.10routera-dhcp-pool-n2quitroutera

5、lrouterb dhcp relay 配置：routerbjdhcp enable / 使能 dhcp 服务dhcp has already been enabled!frouterbdhcp relay server-group 1 ip 10.0.0.1/配置dhcp服务器组1的服务器ip地址routerbint etherneto/ofrouterb-etherneto/0dhcp select relay/配置接口工作在dhcp屮继模式frouterb-etherneto/0dhcp relay server-select 1/配置接口 etherneto/o与dhcp服务器组1的归

6、屈关系routerb-etherneto/ojquitrouterb查看dhcp配置效果：进行以上配置后,pci、pc2、pc3、pc4都能自动获取ip地址：pci、pc2 获取的 ip 地址在 192.168.3.2 192.16&3.254 之间pc3、pc4 获取的 ip 地址在 192.168.4.2 192.168.4.254 之间注意：如果dhcp屮继与dhcp服务器不在同一网段，则两者z间必须有路由可 达。nat概述nat （network address translation,网络地址转换）是将ip数据报报头中的 ip地址转换为另一个ip地址的过程。在实际应用中，na

7、t主要用于实现私有网络 访问公共网络的功能。这种通过使用少量的公有ip地址代表较多的私有ip地址的 方式，将有助于减缓可用ip地址空间的枯渴。nat配置internetrouterb192.168.3.11192.168.3.12netware 192.16&3.0gateway 192.168.3.1图nat配置示意图routera 配置：routerajnat address-group 1 202.38.1.2 202.38.1.3/配置ip地址池1,包括两个公网地址202.38.1.2和202.38.1.3routeraacl number 2001routera -acl-b

8、asic-2001 rule permit source 192.168.3.0 0.0.0.255/配置访问控制列表2001,仅允许内部网络中192.168.1.0/24网段的用 户可以访问internetroutera -acl-basic-2001 jquitfrouterainterface serial0/0routera - serial0/0nat outbound 2001 address-group 1/在出接口 serial0/0上配置acl 2001与ip地址池1相关联routera -serial0/0quitroutera查看转换效果:(1)在pci的命令行方式下运行

9、ping 202.38.1.254 -tc;windowssystem32cmd.exe - ping 202.38.1.254 -t lllicrosoft uindows xp5.1.2600<c> 版权所有 1985-2001 microsoft coup.c： docunents and settingslip>ping 202.38.1.254 一treplyfrom202.38.1.254：bytes=32tine=18msttl254replyfrom202.38.1.254：bytes=32tine=18nsttl254replyfrom202.38.1.25

10、4：bytes=32tine=18nsttl254replyf ron202.38.1.254：bytes=32time=18nsttl254replyf ron202.38.1.254：bytes=32time=18nsttl254replyfrom202.381254：bytes=32time=18nsttl254replyfrom202.381254：bytes=32time=18nsttl254r eplyfrom202.38.1.254：bytes=32time=18msttl254replyfrom202.38.1.254：bytes=32tine=18msttl254r eply

11、from202.38.1.254：bytes=32tine=18nsttl254pinging 202.38.1254 with 32 bytes of data：(2)在pci中再打开一个命令行窗口,运行ping 192j68.4.11 -t让两个ping命令同时连续运行： c:wind0w5systefn32cfndexe - ping 20z38j2s4 弋reply fron 202.38.1.254： bytes-32 tine*18ns ttl-254 reply f ron 202 .38.1.254： bytes«32 t ine-18rws ttl-254beply

12、 fron 202.38.1.254： bytes=32 tine=18ns ttl=254reply beply beply reply reply reply beply beply replj/ reply reply reply beply beply reply beply reply pcply repl/ beply beplyr eplyf for192.168.4.11bytes=32tines18rsttl=126replyf ron192.168.4.11bytes=32t ine=18iwsttl=126replyf ron192.168.4.11bytes=32tin

13、e=18nsttl-126replyf ron192.168.4.11bytes=32tine=18rsttl=126r cplyf ron192.168.4.11bytes «32t in© 18nsttl»126r cplsff ron192.168.4.11bytes»32tinem18n3ttl126r eplyf ron192.168.4.11bytes*32tine-18115ttl»126r eplyf for192.168.4.11bytes=32tine=18nsttl=126replyf ron192.168.4.11byt

14、es=32tine=18rsttl=126replyf ron192.168.4.11bytes=32tine =18rwsttl=126replyf ron192.168.4.11bytes=32t ine=18rsttl-126replyf ron192.168.4.11bytes «32t inc =18nsttl-126r cpl«/f ron192.168.4.11bytes*32tinc*18rasttl 426r eplyf ron192.168.4.1jlbytes ®32t ire=18twsttl=126replyf ron192.168.4.

15、11bytes=32tine=18nsttl=126replyf non192.168.4.11bytes=32tine=18iwsttl=126reply fron192.168.4.11bytes=32t ine=18iwsttl=126r eplyf ron192.168.4.11bytes=32t ire=18fwsttl=126replyf ron192.168.4.11bytes «32t inc 18rsttl726replyf ron192.168.4.11bytes-32tinem18rasttl 126r eplyf for192.168.4.11bytes»32tinea18r$ttl=126replyf ron192.168.4.11bytes=32tine=18rsttl=126replyf ron192.168.4.11bytes=32tine=18nsttl=126replyf ron192.168.4.11bytes=32tine=18rsttl=126c c c