配置实现NATPAT 网络工程

本文格式为Word版，下载可任意编辑——配置实现NATPAT网络工程试验5:配置实现NAT/PAT

一、试验目的

1.熟练把握地址转换的3种实现技术，特别把握动态NAT/PAT的配置方法；

2.把握使用showipnattranslation和debugipnat等命令对路由器地址转换表内容的各种查看方法和跟踪方法；

3.能按要求利用CiscoPacketTrancerV5.00模拟配置工具绘制出本试验的网络拓扑图，并能实现拓扑的物理连接；4.熟悉配置NAT的3种方法及其基本操作步骤；把握在存根网络中配置实现PAT的方法。二、试验环境/试验拓扑

1.每人一机，安装并配置CiscoPaketTracerV5.00模拟配置工具；

2.在CiscoPacketTracerV5.00模拟配置器中通过添加和链接设备构建出本试验的相应拓

扑图；

本试验的网络拓扑示意图如下：

三、试验内容

1.每人一机，安装并配置CiscoPaketTracerV5.00模拟配置工具；

2.在CiscoPacketTracerV5.00模拟配置器中通过添加和链接设备构建出本试验的相应拓扑图；

3.逐个单击网络拓扑图中的每台设备，进入该设备的命名行交互操作，分派配置实现静态NAT、动态NAT及端口复用PAT；

4.用showipnattranslation和debugipnat等命令对路由器地址转换表内容的各种查看方法和跟踪方法；

5.利用ping，traceroute，telnet，debug等相关命令，进行网络连通性测试。

四、试验步骤

Step1:选择添加3个2620XM路由器设备至规律工作空间；

（提醒：2620XM路由器需要断电后接插WIC-2T模块才有广域网互联用的高速同步串口）Step2:将Router0路由器的主机名命名为London；将Router1路由器的主机名命名为Florence；将Router2路由器的主机名命名为Denver；（提醒：注意命名顺序和原设备下标应对应）

Step3:配置Florence的enable口令及VTY线路密码；（提醒：将enablepassword设为shzu、将enablesecret设为cisco、将VTY线路密码设为cisco）

Step4:查看当前Florence路由器的配置文件内容（内存信息）并记录下来。

（提醒：用showrun命令，注意区分各种密码）在Florence的Serial0/1端口上配）

Step5:用正确的连接线缆将London的Serial0/1端口连接到Florence的Serial0/0端口；（提醒：注意DCE/DTE端的划分：此题设定London路由器不提供时钟速率，即：时钟频率在Florence的Serial0/0端口上配）

Step6:用正确的连接线缆将Florence的Serial0/1端口连接到Denver的Serial0/0端口；（提醒：注意DCE/DTE端的划分：此题设定Florence路由器提供时钟速率，即：时钟频率Step7:分别查看当前London、Florence、Denver路由器的路由表状态并记录下来。（提醒：注意路由表项类型字符、管理距离/度量值）

Step8:配置London的Serial0/1端口；（IP地址、子网掩码、封装WAN协议帧格式、激活端口）

（IP地址：10.3.3.1、子网掩码：255.255.255.0、封装WAN协议帧格式：encapPPP、激活端口：noshut）

Step9:配置Florence的Serial0/0端口；（时钟频率、IP地址、子网掩码、封装WAN协议帧格式、激活端口）

（时钟频率：clockrate64000、IP地址：10.3.3.2、子网掩码：255.255.255.0、封装WAN协议帧格式：encapPPP、激活端口：noshut）

Step10:配置Florence的Serial0/1端口；（时钟频率、IP地址、子网掩码、封装WAN协议帧格式、激活端口）

（时钟频率：clockrate64000、IP地址：173.16.1.2、子网掩码：255.255.255.252、封装WAN协议帧格式：encapPPP、激活端口：noshut）

Step11:配置Denver的Serial0/0端口；（IP地址、子网掩码、封装WAN协议帧格式、激活端口）

（IP地址：173.16.1.1、子网掩码：255.255.255.252、封装WAN协议帧格式：encapPPP、激活端口：noshut）

Step12:配置Denver的本地回环Loopback0端口；（IP地址、子网掩码、激活端口）（提醒：IP地址:202.1.1.1、子网掩码:255.255.255.0、激活端口:noshutdown）

Step13:测试相邻路由器设备节点的连通性。

Step14:分别查看当前3台路由器的路由表状态并记录下来。（提醒：注意路由表项类型字符、管理距离/度量值）

Step15:配置London的默认静态路由表项；(提醒：用iproute0.0.0.00.0.0.0命令)

Step16:查看当前London路由器的路由表状态并记录下来。

（提醒：用showiproute命令及showipprotocols命令。注意路由表项的类型、度量值等细节信息）

Step17:配置Florence的默认静态路由；

(提醒：用iproute0.0.0.00.0.0.0命令，注意出了Florence的Serial0/1端口之外是互联网)

Step25:查看当前Florence路由器的NAT状态信息并记录下来。

（提醒：用showipnattranslations命令及debugipnat命令。注意路由表项的细节信息，特别是管理距离/度量值）

Step26:在Florence上配置动态NAT；将10.3.3.0/24网段中的所有人都使用地址池218.1.1.2～

218.1.1.4中的地址访问Internet

(提醒：先定义地址池，再定义一个标准ACL访问控制列表，最终让该列表动态使用地址池中的合法地址)

Step27:将London的Serial0/1端口地址改为10.3.3.3，用London去ping202.1.1.1，记录连通性测试结果并回复问题：将London的地址分别改为10.3.3.3、10.3.3.4、10.3.3.5、10.3.3.6后，每做一次修改都去ping一次202.1.1.1，什么时候将ping不通？为什么？

答：由于池子里面只有202.1.1.2~202.1.1.4三个地址，当用10.3.3.6ping时候已经满了，所以ping不通。

Step28:查看当前Florence路由器的NAT状态信息并记录下来。

Step29:将London的Serial0/1端口地址改为10.3.3.4，用London去ping202.1.1.1，记录连通性测试结果并回复：什么时候将ping不通？为什么？

答：当10.3.3.6ping时候就ping不通，由于地址转换池地址已满。

Step37:再次用London去ping202.1.1.1，记录连通性测试结果并回复为什么是这一结果。答：由于此时用的是超载PAT每台限制4000，并设置了转换到同一个网址218.1.1.2所以10.3.3.0的网段都可以访问，所以每次结果的内部全局地址都是218.1.1.2。

Step38:查看当前Floren