NAT配置实验实验报告

1、网络工程实验四NAT和PAT配置一、实验环境一台装有Boson NetSim for CCNP 和 Boson Network Designer 软件的 PC机。二、实验目的本实验的目的是通过配置静态地址传输， 动态地址传输，对NAT勺工作原理 有初步的熟悉，把握NATS路由器上的配置方法，对NATS网络上的应用有更深 的了解。三、实验步骤1、通过 Boson Network Designer 画出实验拓扑图。2、配置静态NAT， 查看配置 并用 Ping 命令检验3、配置动态NAT同样查看配置并检验4、配置动态PAT四、实验过程Step1 ：在 Boson Network Designer

2、画出实验拓扑图如图3-1 所示。O57_Z1.92. 168.2sHJSTJ3转加成宓Z 116. 6T.k所有掩吗为四位转换成££. 116.65 x山风网ahtl 口:/用料 刖,wipe 图3-1实验拓扑图Step2：配置各个路由器端口的IP地址，并在RouterB和RouterC上配置到 网段的静态路由。而在RouterA上分别为RouterB和RouterC配置一条到达内部 全局地址的静态路由。如图 4-1, 4-2, 4-3, 4-4, 4-5, 4-6所示。I lt+1 £"T y-rnj R'风ilrllr - C.i nn+T

3、nr,Tfi fl丁 Cbmi ar F«idrn午、So事 jn tIPADDftE转uosos净lace*6再 zISUBNET MASK255.265265 0?W M 吃厂DEFAULT GATtWAT 202.116.79JOZCue± Ottwi m F ukma judErwhai. J;icrly «i P ArtliIP ABDRiSS 10,0,1.2S SUBNETMASK265 彝255 0orSUBNETMASKDEFAULT GATEWAT192.1681-1IE1 IESIP ADD悲舞1192.16812256.255 2SSXI1

4、整1皑图 4-1Host IIP图 4-2Host IIP图 4-3Host IIP图4-4RouterA各端口和静态路由配置图4-5RouterB各端口和静态路由配置图4-6RouterC各端口和静态路由配置Step3:在RouterB上配置静态 NAT将Host_2的内部局部地址10.0.1.2转化为外部全局地址。如图4-7所示。PIS<C niirt re 1 I1 nnc-1Ka s on 出/w 6Blil A 3 - EoutHrB|图4-7在RouterB配置静态NATLon± rol PrnjeleSt st ioti-I'x在Host_1主机上使用Pi

5、ng检验静态NAT如图4-8所示可以Ping通，证 明静态NAT®置成功。5£i 91ces Tod's Order: ej MNarf Ho瞽 .二 . IS . 君 w 道&£*U.tat £tC-LLq 归 ibLtL4JkkLbb $ ZEH* 叫口JtvkDL« 匚 MXtEblKZ：?p11»g ZOZ.llC.fiS.lhinjglag 20211663,1 wlLU 32 bytes of datat前曾以FEU 阿门y frott Eepiy f ram Reply rro® fru*202

6、ill«rC5.1r202.116.65.1:202,116.63,1；103.lltf.CZ5.lEbytM-32bvttfi-32tn W-t 口 tlB©-Ing stati cs ror 工口？，】：16a, 2 . 1:Packets: 5enk - kcoc；i ved 三 3.Lost « 01 白&予】.xoroxiifaite rouELd trip tiues in aillL-ecutids:M i . e Bam JiUinx r Mruimi =- >fi LtaD3 AirE raqe- ±>3ou二 11

7、3图4-8使用Ping命令检验静态NATStep4:在RouterB上配置静态NAT允许Host_3所在网段通过外部全局地 址到地址访问Internet 。如图4-9所示。Ho3,<m !'EtSi.Hi?寸 B 一一 Conrt ral PaEbel.HET A 3 - KairteTC f3 |(X£ 111 Wr-JeiTool-3 Ordw: b 5 HiitJarv "二 p£u j - -.g51鱼tLOftiLiiib dstv跖Me H白明fE»kot« LxhtrDlPontfl-rC IUTT g) #1J?

8、mat paal LazytonB 20-2.11 . 67.1 20r2 116 I 6T , BD4 netTnaalC ?53.235 1 35B, 0ARouterC | so el£ i g) « accas s-1 i st L pcrai t 192 .址 8L1 - 口 O.D.D.55EltinMKJ i±del± 1 gi) #ip n0七 itiAide： Srea lisC 1 pO»&l力士Ekju3E；iMELfW HnL £0/CR-auerC 1 m a£ x 1 £) f

9、i px u a d«FnnterCfcwaTi g-1T) *lnt sDHouBrC3QtL£lg- IJt3tic nat。口S上出才RautarCfr'SiiUta2QJ9M &位图4-9在RouterC上配置动态NATStep5:配置PAT先删除所有NAT配置，保留ACL的配置。以RouterC为例RouterC(config)#int loop0RouterC(config-if)#ip addRouterC(config-if)#no shutRouterC(config)#ip nat inside source list 1 interfa

10、ce loop0 overload五、实验总结在刚开始做实验时用的实验是“利用 Cisco 路由器模拟器Boson 配置实现NAT使内部网接入Internet ”刚开始London使用的是PC机，经过多次尝试都没 有成功配置。在老师的指导下使用路由器代替原来的LondonPCa,但是还是多次尝试未果。经过仔细思考，分析对本次实验已经了解明白。但是苦于没有一个成功的结果，在网上搜索之后找到一个同样的NAT实验，原理都是一样的。按照实验步骤一步步做下来终于得到了一个比较满意的结果。在静态NAT验证比较好实现，通过使用 Ping命令就可以了，而在动态 NAT 和PAT却不好进行验证，个人觉得仅仅通过

11、使用 show ip nat translations 并 不能判断配置是否成功，却又找不出什么更好的检验手段。这里还要多多学习。六、实验结论任何一台连接到Internat 的设备都需要一个IP 地址。需要IP 地址的设备数量正在飞速增长，但是可用的IP 地址数量是有限的。对于 IP 地址空间耗尽的问题，已经提出一些有助于减轻IP 地址扩展问题的解决方案。包括网络地址转化(NAT， Network Address Translation ) 、端口地址转换(PAT， Port AddressTranslation ) 。当内部网络中的一台主机想传输数据到外部网络时，它先将数据包传输到NAT路由器上，路由器检查数据包的报头，获取该数据包的源IP信息，并从它的NAT