2020年IP通信实验报告——NAT实验2
Internet接入(NAT)实验报告
Internet接入(NAT)实验报告实验名称：Internet接入（NAT）实验实验目的：1. 了解网络地址转换（Network Address Translation，NAT）的概念和原理；2. 通过实验，掌握NAT的配置方法；3. 掌握使用NAT实现多个计算机共享一个公网IP地址。
实验环境：1. 一台具备多个网络接口的计算机；2. 路由器。
实验步骤：1. 配置计算机的网络接口，将其中一个接口连接到路由器的LAN口，将另一个接口连接到内部网络；2. 配置路由器的网络接口，将其中一个接口连接到计算机的LAN口，将另一个接口连接到公网；3. 配置计算机的网络接口的IP地址、子网掩码、网关；4. 配置路由器的网络接口的IP地址、子网掩码、网关；5. 启用计算机的NAT功能；6. 启用路由器的NAT功能；7. 在计算机上配置内部网络的计算机的IP地址、子网掩码、网关；8. 配置内部网络中的计算机的DNS服务器地址；9. 计算机连接到内部网络，并测试其能否通过NAT访问公网。
实验结果和分析：实验中，我们成功配置了计算机的网络接口，配置了路由器的网络接口，并启用了NAT功能。
内部网络的计算机能够通过NAT访问公网，实现了多个计算机共享一个公网IP地址的功能。
实验中可能遇到的问题及解决方案：1. 配置IP地址、子网掩码、网关时，需要确保各个设备的网段要一致，否则无法进行网络通信；2. 配置NAT功能时，需确保计算机和路由器的防火墙不会阻止NAT功能的正常运行；3. 测试过程中，需确保计算机和路由器的网络接口能够正常工作，否则可能导致无法访问公网。
实验总结：通过本次实验，我们学习了网络地址转换的概念和原理，并且实际配置了一台计算机和路由器的NAT功能，实现了多个计算机共享一个公网IP地址的功能。
这对于家庭或办公室内部网络中多台计算机需要共享一个公网IP地址的情况下非常有用，可以有效地提高网络资源的利用率。
NAT应用实验
知识点：NAT（网络地址转换）技术的应用实验一利用动态NAPT实现局域网访问互联网【实验目的】掌握内网中所有主机连接到Internet网时，通过端口号区分的复用内部全局地址转换。
【背景描述】你是某公司的网络管理员，公司只向ISP申请了一个公网IP地址，希望全公司的主机都能访问外网，请你实现。
【实现功能】允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。
【实验设备】R1762 路由器（两台）、V.35线缆（1条）、PC（两台）、直连线或交叉线（2条）【实验拓扑】【实验步骤】1、基本配置。
局域网路由器配置Red-Giant(config)#hostname lan-routerlan-router(config)#interface fastEthernet 1/0lan-router(config-if)#ip address 172.16.1.1 255.255.255.0lan-router(config-if)#no shutdownlan-router(config-if)#exitlan-router(config)#interface serial 1/2lan-router(config-if)#ip address 200.1.8.7 255.255.255.0lan-router(config-if)#no shutdownlan-router(config-if)#exit互联网路由器配置internet-router(config)#interface fastEthernet 1/0internet-router(config-if)#ip address 63.19.6.1 255.255.255.0internet-router(config-if)#no shutdowninternet-router(config-if)#exitinternet-router(config)#interface serial 1/2internet-router(config-if)#ip address 200.1.8.8 255.255.255.0internet-router(config-if)#clock rate 64000internet-router(config-if)#no shinternet-router(config-if)#end2、在lan-router上配置缺省路由lan-router(config)#ip route 0.0.0.0 0.0.0.0 serial 1/2验证测试：Internet-router#ping 200.1.8.7Type escape sequence to abort.Sending 5, 100-byte ICMP Echoes to 200.1.8.7, timeout is 2 seconds:!!!!!3、在Internet-router上配置静态路由internet-router(config)#ip route 172.16.1.0 255.255.255.0 200.1.8.74、配置动态NAPT映射。
nat实验报告
NAT实验报告一、实验目的掌握NAT相关概念、分类和工作原理；学习配置NAT的命令和步骤；掌握对NAT地址转换情况的查看。
二、实验内容如图1-1所示，要求位于私网的PC1可以访问公网服务器RT2将数据包发给PC2。
其中PC1、RT1的G0/0/1接口位于私网内，其他设备及接口位于公网内。
图1-1三、实验步骤步骤一、基本IP地址如表1-2所示步骤二、配置静态路由，达到全网连通。
在RT1上配置默认路由去往公网路由器RT2[RT1]ip route-static 0.0.0.0 0 198.76.28.22步骤三、连通性检查。
在PC1上ping PC2的IP地址，无法ping通。
如图1-3图1-3产生这种结果的原因是在公网路由器上不可能有私网的路由，从Server回应的ping 响应报文到RT2的路由表上无法找到10.0.0.0网段的路由。
步骤四、配置NAT1.在RT1上配置NAT。
通过ACL定义允许源地址属于10.0.0.0/24网段的数据流做NA T转换。
[RT1]acl number 2000[RT1-acl-basic-2000]rule 0 permit source 10.0.0.0 0.0.0.2552.配置NAT地址池。
设置地址池中用于地址转换的地址范围为：198.76.28.11到198.76.28.20。
[RT1]nat address-group 1 198.76.28.11 198.76.28.203.地址池与ACL相关联，并在接口上下发。
[RT1] interface G0/0/0[RT1- G0/0/0] nat outbound 2000 address-group 1 no-pat四、实验结果1.连通性检查。
在PC1上pingPC2的IP地址，可以ping通。
如图1-4图1-42.检查NAT表项。
在RT1上通过display nat session命令查看NAT会话信息，如图1-5图1-5依据该信息输出，可以看到该ICMP报文的源地址10.0.0.1已经转换成公网地址198.76.28.11。
NAT实验报告
实验报告17静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。
借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。
动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。
也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。
动态转换可以使用多个合法外部地址集。
当ISP提供的合法IP地址略少于网络内部的计算机数量时。
可以采用动态转换的方式。
端口多路复用(Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转换(PA T，Port Address Translation).采用端口多路复用方式。
内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。
同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。
因此，目前网络中应用最多的就是端口多路复用方式。
【注意事项】1.在配置的时候不要把inside和outside应用接口弄错2.要加上能能使数据包外发的路由协议。
该实验所需要的简单实验拓扑。
请用模拟器拓扑替换此图。
实验拓扑图实验步骤及命令清单本次实验步骤对锐捷机架真实设备和思科模拟器均可。
本节实验报告由三个实验组成。
注意：PC机和路由器之间用交叉线相连。
实验步骤:参看电子书——CCNA实验指导实验。
实验二十：静态地址转换实验二十一：动态地址转换实验二十二：PAT一、静态地址转换：通过实验掌握静态NAT的配置方法及实际应用。
根据需要将内部主机PC1:192.168.1.1和PC2:192.168.1.2私有地址转为能上外网的公有地址。
NAT配置实验实验报告
网络工程实验四NAT和PAT配置一、实验环境一台装有Boson NetSim for CCNP和Boson Network Designer软件的PC 机。
二、实验目的本实验的目的是通过配置静态地址传输，动态地址传输，对NAT的工作原理有初步的熟悉，把握NAT在路由器上的配置方法，对NAT在网络上的应用有更深的了解。
三、实验步骤1、通过Boson Network Designer画出实验拓扑图。
2、配置静态NAT，查看配置并用Ping命令检验3、配置动态NAT，同样查看配置并检验4、配置动态PAT四、实验过程Step1：在Boson Network Designer画出实验拓扑图如图3-1所示。
图3-1 实验拓扑图Step2：配置各个路由器端口的IP地址，并在RouterB和RouterC上配置到网段的静态路由。
而在RouterA上分别为RouterB和RouterC配置一条到达内部全局地址的静态路由。
如图4-1，4-2，4-3，4-4，4-5，4-6所示。
图 4-1Host_1IP图 4-2Host_1IP图 4-3Host_1IP图 4-4RouterA各端口和静态路由配置图 4-5RouterB各端口和静态路由配置图 4-6RouterC各端口和静态路由配置Step3：在RouterB上配置静态NAT，将Host_2的内部局部地址10.0.1.2转化为外部全局地址。
如图4-7所示。
图 4-7在RouterB配置静态NAT在Host_1主机上使用Ping检验静态NAT，如图4-8所示可以Ping通，证明静态NAT配置成功。
图 4-8使用Ping命令检验静态NATStep4：在RouterB上配置静态NAT，允许Host_3所在网段通过外部全局地址到地址访问Internet。
如图4-9所示。
图 4-9在RouterC上配置动态NATStep5：配置PAT，先删除所有NAT配置，保留ACL的配置。
NAT配置实验实验报告
NAT配置实验实验报告实验报告：NAT配置实验1. 实验目的：本实验旨在了解和掌握网络地址转换（Network Address Translation，NAT）的基本概念和配置方法，并通过实际操作实现NAT 功能。
2. 实验设备和工具：-路由器设备-电脑设备-网络连接线3. 实验步骤：步骤1: 连接设备-将计算机设备通过网络连接线与路由器设备进行连接。
步骤2: 登录路由器-打开浏览器，输入路由器的IP地址，进入路由器的管理界面。
-输入用户名和密码进行登录。
步骤3: 进入NAT配置界面-在路由器的管理界面中，找到"网络设置"或"高级设置"等相关选项，进入NAT配置界面。
步骤4: 启用NAT功能-在NAT配置界面中，找到"启用NAT"或"开启NAT"等选项，勾选该选项以启用NAT功能。
步骤5: 配置NAT规则-在NAT配置界面中，找到"端口映射"或"端口转发"等选项，点击添加新规则。
-输入内部IP地址和端口号，以及外部IP地址和端口号，配置相应的映射规则。
步骤6: 保存并应用配置-在NAT配置界面中，点击保存或应用按钮，将所配置的NAT规则保存并应用到路由器上。
4. 实验结果：-成功登录路由器管理界面并找到NAT配置界面。
-成功启用NAT功能并配置了相应的映射规则。
-保存并应用了配置。
5. 实验总结：通过本次实验，我对NAT的概念和配置方法有了更深入的了解。
NAT作为一种常用的网络地址转换技术，可以帮助解决IP地址不足的问题，并实现内部网络与外部网络的通信。
在实验过程中，我学会了如何登录路由器管理界面、启用NAT功能以及配置NAT规则。
这些知识对于理解和应用NAT技术具有重要意义。
通过实验的操作和实际应用，我对NAT的工作原理和使用方法有了更深入的认识，并能够在实际网络环境中进行NAT配置和管理。
nat配置实验报告
nat配置实验报告一、实验目的本次实验的主要目的是深入了解和掌握网络地址转换（NAT）的配置方法和工作原理，通过实际操作，实现不同网络之间的地址转换，提高网络的安全性和可扩展性。
二、实验环境1、操作系统：Windows Server 20192、网络设备：Cisco 路由器3、模拟软件：Packet Tracer三、实验原理NAT（Network Address Translation）即网络地址转换，是一种将私有 IP 地址转换为公有 IP 地址的技术。
其主要作用包括：1、解决 IPv4 地址短缺问题：通过多个私有地址共用一个公有地址进行网络通信，节省了公有地址资源。
2、增强网络安全性：隐藏内部网络的拓扑结构和私有 IP 地址，降低了来自外部网络的攻击风险。
NAT 主要有三种类型：1、静态 NAT：将一个私有 IP 地址永久映射到一个公有 IP 地址。
2、动态 NAT：将一组私有 IP 地址动态映射到一组公有 IP 地址。
3、端口地址转换（PAT）：也称为 NAT 重载，通过端口号区分不同的私有 IP 地址与公有 IP 地址的映射关系。
四、实验步骤1、打开 Packet Tracer 软件，创建网络拓扑结构。
包括一个内部网络、一个外部网络和一台执行 NAT 功能的路由器。
2、配置内部网络的 IP 地址和子网掩码。
为内部网络中的主机分配私有 IP 地址，例如 19216811 192168110 ，子网掩码为 2552552550 。
3、配置外部网络的 IP 地址和子网掩码。
为外部网络中的主机分配公有 IP 地址，例如 20210011 ，子网掩码为 2552552550 。
4、配置路由器的接口 IP 地址。
为连接内部网络的接口配置私有 IP 地址，为连接外部网络的接口配置公有 IP 地址。
5、配置静态 NAT 。
选择一个内部主机（例如 19216811 ），将其私有 IP 地址静态映射到一个公有 IP 地址（例如 20210012 ）。
NAT实验报告
NAT笔记NAT（network address translation）网络地址转换协议它是一个把私有地址转换为合法的公有IP地址并接入广域网的技术。
可以借助代理服务器来实现，更多的时候是在路由器上实现。
NAT优点：1.解决IP地址不足的问题。
2.有效地防止网络外部的攻击。
3.隐藏并保护内部网络计算机。
NAT的实现方式：1.静态转换 static nat将内部的私有的IP地址转换为内部合法的IP地址，是一对一的转换，静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。
2.动态转换 pynamic nat将内部网络的私有IP地址转换为合法IP地址时，IP地址是不确定的，是随机的动态转换可以使用多个合法外部地址集。
当ISP提供的合法IP地址略少于网络内部的计算机数量时。
可以采用动态转换的方式。
3.端口多路复用 overload指改变外出数据包的源端口并进行端口转换，即端口地址转换(PAT，Port Address Translation).采用端口多路复用方式。
内网所有主机可共享一个合法IP访问Internet从而节约IP。
配置命令：1.静态转换---设置外部端口interface +外部接口 --------------------------进入端口ip address +IP+子网掩码 -----------------------配置IPip nat outside --------------------------------------设为外部端口---设置内部端口interface+内部接口ip address +IP+子网掩码ip nat inside---内部私有IP转为内部合法IPRnat(config)#ip nat inside source static +内部私有地址+内部合法地址静态地址转换完毕最后要在路由器上配置默认静态路由。
2.动态转换---设置外部端口 -------------如上一样---设置内部端口---定义合法地址池Rnat(config)#ip nat pool 地址池名称起始IP地址终止IP地址 netmask 子网掩码或Rnat(config)#ip nat pool 地址池名称起始IP地址终止IP地址prefix-length 掩码位（地址池名字可以任意设定）---定义访问列表Rnat(config)#access-list 标号 permit 源地址反掩码 ----（其中，标号为1~99之间的整数）例如：access-list 1 permit 192.168.1.1 0.0.0.255 -------允许访问Internet的地址池。
nat实验报告
NAT 实验报告1. 引言网络地址转换（Network Address Translation，NAT）是一种常见的网络技术，用于将内部网络的私有 IP 地址映射为公共 IP 地址，以实现内部网络与外部网络的通信。
本实验旨在通过搭建 NAT 网络实验环境，深入理解 NAT 的工作原理和相关概念。
2. 实验环境搭建为了完成本实验，我们需要准备以下实验环境： - 1 台路由器设备（作为 NAT网关） - 2 台主机设备（分别连接到路由器的 LAN 端口）首先，我们将路由器的 WAN 口连接到外部网络，例如宽带调制解调器或者是另一台路由器。
然后，我们将两台主机分别连接到路由器的两个 LAN 口。
3. NAT 配置接下来，我们需要配置路由器设备上的 NAT 设置，以实现内部主机与外部网络的通信。
具体配置步骤如下：步骤 1：登录路由器管理界面使用浏览器访问路由器的管理界面，通常是在浏览器地址栏输入默认网关 IP 地址，并使用管理员账号和密码登录。
步骤 2：启用 NAT在路由器管理界面中，找到“NAT”或“网络设置”等相关选项，启用 NAT 功能。
根据不同的路由器型号和固件版本，具体操作可能会有所不同。
步骤 3：配置 NAT 规则在路由器管理界面中，找到“端口转发”、“虚拟服务器”或“NAT 规则”等相关选项，配置 NAT 规则以将外部请求转发到内部主机。
根据需要，可以使用端口转发或者虚拟服务器来实现对特定端口的映射。
步骤 4：保存并应用配置在完成 NAT 配置后，记得保存并应用新的配置。
路由器会自动重启并应用新的设置。
4. 实验验证完成 NAT 配置后，我们可以通过以下步骤来验证 NAT 的工作情况：步骤 1：检查网络连接确保所有设备都正确连接，并且网络链路正常。
步骤 2：外部网络访问内部主机尝试从外部网络访问通过 NAT 映射的内部主机。
例如，可以使用外部计算机的浏览器访问内部主机上提供的 Web 服务。
nat实验报告
nat实验报告Title: NAT Experiment ReportAbstract:This experiment report presents the results of a Network Address Translation (NAT) experiment conducted to investigate its impact on network performance and security. The experiment involved setting up a NAT gateway and measuring the network performance before and after implementing NAT. The results show that NAT has a significant impact on network performance and provides an additional layer of security for the network.Introduction:Network Address Translation (NAT) is a technology used to translate private IP addresses to public IP addresses, allowing multiple devices on a local network to share a single public IP address. NAT is commonly used in home and office networks to conserve public IP addresses and enhance network security. This experiment aims to evaluate the impact of NAT on network performance and security.Methodology:The experiment involved setting up a simple network with multiple devices connected to a router. The router was configured to act as a NAT gateway, translating the private IP addresses of the devices to a single public IP address. Network performance was measured using speed tests and latency tests before and after implementing NAT. Additionally, the security of the network wasevaluated by conducting port scanning and intrusion attempts.Results:The results of the experiment showed a noticeable impact on network performance after implementing NAT. The speed tests indicated a slight decrease in download and upload speeds, which can be attributed to the translation process. However, the latency tests showed an improvement in response times, as NAT helped to manage and prioritize network traffic. In terms of security, the port scanning and intrusion attempts were unsuccessful in breaching the network, demonstrating the effectiveness of NAT in providing an additional layer of security.Discussion:The experiment results highlight the trade-offs of implementing NAT in a network. While there is a slight decrease in network speed, the improved latency and enhanced security make NAT a valuable technology for small to medium-sized networks. The ability to mask internal IP addresses and protect against external threats makes NAT an essential component of modern network infrastructure.Conclusion:In conclusion, the NAT experiment demonstrated its impact on network performance and security. While there are trade-offs in terms of speed, the benefits of improved latency and enhanced security make NAT a valuable technology for network administrators. Further research and experimentationcan provide insights into optimizing NAT configurations for specific network environments.。
nat实验报告
nat实验报告Nat实验报告1. 引言Nat（Network Address Translation）是一种网络通信协议，用于在不同网络之间进行IP地址转换。
在本次实验中，我们将探索Nat的原理和应用，并进行一系列实验以验证其效果和性能。
2. Nat的原理Nat的核心原理是将私有IP地址转换为公共IP地址，以实现不同网络之间的通信。
私有IP地址通常用于局域网中，而公共IP地址则用于互联网上。
Nat通过在网络边界设备上进行地址转换，将私有IP地址映射为公共IP地址，并维护转换表以确保通信的正确性。
3. Nat的应用3.1 局域网与互联网的连接Nat常用于将局域网中的多个设备共享一个公共IP地址，从而实现与互联网的连接。
通过Nat，局域网中的设备可以通过一个公共IP地址访问互联网，提高了网络资源的利用率。
3.2 隐藏网络拓扑Nat还可以隐藏内部网络的拓扑结构，增加网络的安全性。
由于Nat转换了IP地址，外部网络无法直接访问内部网络中的设备，从而减少了潜在的攻击面。
4. 实验设计4.1 实验环境我们搭建了一个包括两个网络的实验环境，一个是局域网，另一个是互联网。
在局域网中有多台设备，通过Nat设备与互联网相连。
4.2 实验步骤1) 配置Nat设备：我们在实验环境中配置了一台Nat设备，设置了转换表和转换规则。
2) 测试局域网与互联网的连通性：通过在局域网中的设备上进行Ping测试，验证局域网与互联网之间的连通性。
3) 测试Nat的地址转换功能：通过在局域网中的设备上进行网络通信，并在Nat设备上查看转换表的变化，验证Nat的地址转换功能是否正常。
5. 实验结果5.1 局域网与互联网的连通性经过测试，我们发现局域网中的设备可以成功与互联网进行通信，Ping测试的结果显示网络连通正常。
5.2 Nat的地址转换功能在进行网络通信的过程中，我们观察到Nat设备上的转换表会随着通信的进行而发生变化。
私有IP地址被映射为公共IP地址，并在转换表中进行记录。
关于nat实训报告
千里之行，始于足下。
关于nat实训报告Nat（网络地址转换）是一种通过在网络中的路由器上动态转换IP地址的技术，被广泛应用于大型企业和互联网服务提供商的网络环境中。
在这篇报告中，我将介绍我对Nat实训的学习和实践经历。
1. 实践目标在这次Nat实训中，我主要学习以下内容：- 了解Nat的基本概念和原理- 掌握Nat的配置和使用方法- 理解Nat对网络安全的影响- 实践中遇到的问题和解决方法2. 实践环境我们使用了一台配置了Cisco路由器的网络实验室。
实验室内有多台主机和服务器，通过路由器连接在一起。
3. 实施过程首先，我们学习了Nat的基本原理和配置方法。
Nat的作用是将内部网络的私有IP地址转换成公共IP地址，以便与公共网络通信。
实际上，Nat允许内部网络共享单个公共IP地址，大大节省了IP地址的使用。
在实践中，我首先配置了路由器的Nat功能。
我使用了一个名为“ip nat inside”的命令来标识内部接口。
然后，我使用了一个名为“ip nat outside”的命令来标识外部接口。
最后，我使用了一个名为“ip nat inside source”的命令来实现内部IP地址到外部IP地址的转换。
第1页/共2页锲而不舍，金石可镂。
在配置Nat后，我测试了内部主机和服务器之间的通信。
我发现，使用Nat后，所有的内部主机都可以通过一个公共IP地址访问外部网络。
在实践中，我也遇到了一些问题。
首先，我配置Nat时遇到了语法错误。
通过仔细检查命令和操作，我发现了错误，并进行了修正。
其次，我发现Nat对网络安全有一些影响。
由于Nat会将内部主机的IP地址转换成公共IP地址，内部主机对外部网络是不可见的。
为了增强网络安全，我配置了防火墙来限制进出内部网络的流量。
4. 实践总结通过这次Nat实训，我对Nat的原理和配置有了更深入的理解。
我学会了如何配置Nat，并使用Nat实现内部主机与外部网络的通信。
同时，我也意识到Nat对网络安全的重要性和影响。
NAT配置实验报告
实验名称：NAT配置实验人员：（班级、学号、姓名）班级:：计科11-1学号：1110101030姓名：邹洪一.实验内容和要求1. 在R2的公网接口上配置NAPT，并使用地址池（202.0.0.2 －202.0.0.3）；2. 使私网主机能访问公网；3. 私网主机10.0.0.1在23端口对外提供telnet服务，并使用202.0.0.2和23作为其对外公开的地址和端口。
10.0.0.1：23——————202.0.0.2：23二.实验设备1.基本设备（设备类型、数量）2台计算机，2台交换机，2台路由器2.设备配置参数（IP地址、子网掩码、默认网关等）三个网段的网络地址分别为10.0.0.0、202.0.0.0、203.0.0.0，掩码均为255.255.255.0R2的接口地址分别为10.0.0.254、202..0.0.1R3的接口地址分别为202.0.0.254、203.0.0.254私网主机地址为10.0.0.1公网主机地址为203.0.0.13.网络结构（画图表示）三. 实验原理、过程及结果1. 实验原理使一个私有网络可以通过Ｉｎｔｅｒｎｅｔ注册ｉｐ连接到ｉｎｔｅｒｎｅｔ，从而使一个使用私有地址的网络中的主机以合法地址出现在ｉｎｔｅｒｎｅｔ上，位于ｉｎｓｉｄｅ网络和ｏｕｔｓｉｄｅ网络边界上的ＮＡｔ设备在发送数据包之前，负责把内部私有地址翻译为外部合法ｉｐ地址。
2.过程1. 配置IP 地址、路由，开启主机telnet 服务。
（略）注意：R3上不能配置到私网的路由telnet 服务10.0.0.1E0/010.0.0.254 202.0.0.1 S2/0 E0/0 203.0.0.254telnet 服务 203.0.0.1私公 R2R3 202.0.0.254 S3/02.测试网络访问情况Ping 。
telnet 。
（私网、公网不能互相访问）3.在R2上为NAT配置ACLacl number 2001 match-order autorule 1 permit source 10.0.0.0 0.0.0.255rule 2 deny source any4.在R2上定义地址池nat address-group 1 202.0.0.2 202.0.0.35.在R2的公网接口上配置NAPTinterface serial 2/0nat outband 2001 address-group 16.在R2的公网接口上配置telnet服务器nat server protocol tcp global 202.0.0.2 telnet inside 10.0.0.1 telnet 7.8.再次测试网络访问情况Ping 。
NAT实验报告_2
先将配置命令配置好，再用R1 ping R2通过show ip nat stranslations和show ip nat statistics 查看信息先将配置命令配置好，再用R1 ping R2通过show ip nat stranslations和show ip nat statistics 查看到起始地址是202.103.24.1终止地址是202.103.24.254PAT先将配置命令配置好，再用R1 ping R2通过show ip nat stranslations和show ip nat statistics 查看信息配置信息：静态R1enableconfigure terminalhostname r1no ip domain lookupline console 0logging synchronousexec-timeout 00exitinterface serial 1/1ip address 10.10.10.1 255.255.255.0no shutdownexitinterface loopback 1ip address 172.168.1.1 255.255.255.0exitinterface loopback 2ip address 202.103.24.68 255.255.255.0exitip nat inside source static 172.168.1.1 202.103.24.68 interface loopback 1ip nat insideexitinterface loopback 2ip nat insideexitinterface serial 1/1ip nat outsideexitexitR2enableconfigure terminalhostname r2no ip domain lookupline console 0logging synchronousexec-timeout 00exitinterface serial 1/0ip address 10.10.10.2 255.255.255.0no shutdownexitip route 0.0.0.0 0.0.0.0 serial 1/0exitexit动态R1enableconfigure terminalhostname r1no ip domain lookupline console 0logging synchronousexec-timeout 00exitinterface serial 1/1ip address 10.10.10.1 255.255.255.0no shutdownexitinterface loopback 1ip address 172.168.1.1 255.255.255.0exitinterface loopback 2ip address 173.168.1.1 255.255.255.0exitinterface loopback 3ip address 174.168.1.1 255.255.255.0exitip nat pool peng 202.103.24.1 202.103.24.254 netmask 255.255.255.0 access-list 1 permit 172.168.1.0 0.0.0.255access-list 1 permit 173.168.1.0 0.0.0.255access-list 1 permit 174.168.1.0 0.0.0.255ip nat inside source list 1 pool peng overloadinterface serial 1/1ip nat outsideexitinterface loopback 1ip nat insideexitinterface loopback 2ip nat insideexitinterface loopback 3ip nat insideexitexitR2enableconfigure terminalhostname r2no ip domain lookupline console 0logging synchronousexec-timeout 00exitinterface serial 1/0ip address 10.10.10.2 255.255.255.0 no shutdownexitip route 0.0.0.0 0.0.0.0 serial 1/0 exitexitPATR1enableconfigure terminalhostname r1no ip domain lookupline console 0logging synchronousexec-timeout 00exitinterface serial 1/1ip address 10.10.10.1 255.255.255.0 no shutdownexitinterface loopback 1ip address 172.168.1.1 255.255.255.0 exitinterface loopback 2ip address 173.168.1.1 255.255.255.0 exitinterface loopback 3ip address 174.168.1.1 255.255.255.0exitaccess-list 1 permit 172.168.1.0 0.0.0.255access-list 1 permit 173.168.1.0 0.0.0.255access-list 1 permit 174.168.1.0 0.0.0.255ip nat inside source list 1 interface serial 1/1 overload interface serial 1/1ip nat outsideexitinterface loopback 1ip nat insideexitinterface loopback 2ip nat insideexitinterface loopback 3ip nat insideexitexitR2enableconfigure terminalhostname r2no ip domain lookupline console 0logging synchronousexec-timeout 00exitinterface serial 1/0ip address 10.10.10.2 255.255.255.0no shutdownexitip route 0.0.0.0 0.0.0.0 serial 1/0exit。
NAT 实验报告
PIX防火墙技术实验拓扑：（1-5）1. 动态内部NAT命令：nat (inside) 1 192.168.1.0 255.255.255.0global (outside) 1 123.1.1.10-123.1.1.20 netmask 255.255.255.0以上利用nat和global命令对网络进行配置，使用nat命令来定义192.168.1.0网段的主机符合转换的条件，使用global命令来创建一个全局地址池，通过序列号1将global命令定义的地址池和nat命令进行捆绑。
nat命令和global命令共同起作用来启用nat. 实验结果：2.静态内部NAT命令：Static (inside,outside) 123.1.1.10192.168.1.1 netmask 255.255.255.255Static命令创建一个在本地IP地址和全局网络之间的永久映射，可以让一台内部主机固定使用PIX防火墙全局网络中的一个地址，可以用来创建入站和出站之间的转换。
实验结果：3.网络静态NAT命令：Static (inside,outside) 123.1.1.0192.168.1.0 netmask 255.255.255.0在网络静态NAT中，使用static 命令可以根据本地网段中IP地址最后一位数字和全局网段中具有相同后一位数字的IP地址转换。
这样省去了逐条添加静态NAT的繁琐过程。
（例如：上述命令中如果内部主机的IP为192.168.1.10通过网络静态NAT转换为全局IP地址为123.1.1.10）实验结果：4.PAT命令：nat (inside) 1 192.168.1.0 255.255.255.0global (outside) 1 123.1.1.100 netmask 255.255.255.0或global (outside) 1 interfacePAT是一个IP地址和一个源端口号的结合，它将创建一个惟一对话。
NAT-T实验报告
NAT-T 实验报告一、实验拓扑二、实验要求分部与总部之间互访需要使用IPsec 保护，在RT4上做静态PAT 转化，不能影响内网用户正常访问外网三、 实验配置1、首先配置好基本信息及接口配置2、在RT1上配置ip route 0.0.0.0 0.0.0.0 192.168.2.2 在RT2上配置ip route 0.0.0.0 0.0.0.0 172.1.2.1 在RT3上配置ip route 0.0.0.0 0.0.0.0 172.1.3.1 在RT4上配置ip route 0.0.0.0 0.0.0.0 172.1.1.1ip route 192.168.0.0 255.255.0.0192.168.2.13、IPsec 的配置 RT1crypto isakmp policy 10 encr 3desRT2hash md5authentication pre-sharegroup 2crypto isakmp key cisco address 172.1.2.2crypto isakmp key cisco address 172.1.3.2crypto ipsec transform-set t esp-3des esp-md5-hmaccrypto map mymap 10 ipsec-isakmpset peer 172.1.2.2set transform-set tmatch address 10crypto map mymap 20 ipsec-isakmpset peer 172.1.3.2set transform-set tmatch address 102access-list 101 permit ip 192.168.0.0 0.0.255.255 192.168.36.0 0.0.0.255access-list 102 permit ip 192.168.0.0 0.0.255.255 192.168.44.0 0.0.0.255int e0/0crypto map mymapRT2crypto isakmp policy 10encr 3deshash md5authentication pre-sharegroup 2crypto isakmp key cisco address 172.1.1.2crypto ipsec transform-set t esp-3des esp-md5-hmaccrypto map mymap 10 ipsec-isakmpset peer 172.1.1.2set transform-set tmatch address 101access-list 101 permit ip 192.168.36.0 0.0.0.255 192.168.0.0 0.0.255.255int e0/0crypto map mymapRT3crypto isakmp policy 10encr 3deshash md5authentication pre-sharegroup 2crypto isakmp key cisco address 172.1.1.2crypto ipsec transform-set t esp-3des esp-md5-hmaccrypto map mymap 10 ipsec-isakmpset peer 172.1.1.2set transform-set tmatch address 102access-list 102 permit ip 192.168.44.0 0.0.0.255 192.168.0.00.0.255.255int e0/0crypto map mymap4、PAT配置：RT4interface Ethernet0/0ip nat outsideinterface Ethernet0/1ip nat insideaccess-list 111 deny ip 192.168.0.0 0.0.255.255 192.168.0.00.0.255.255access-list 111 permit ip 192.168.0.0 0.0.255.255 anyip nat inside source list 111 interface Ethernet0/0 overloadip nat inside source static udp 192.168.2.1 4500 interface Ethernet0/0 4500ip nat inside source static udp 192.168.2.1 500 interface Ethernet0/0 500四、连通性测试：。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IP 通信基础实验报告 e NAT outside to inside 实验
一、
实验目的
1、掌握 NAT 的数据配置方法；
2、理解和巩固 NAT 的基本原理；二、
实验内容（仿真程序‘ NAT_ out side to in side.pkt ’）
一台路由器和通过二层交换机与服务器相连，作为内网，通过配置，映射成外网地址，达到互连的目的。
三、
实验设备
路由器
2 台 PC 机
1 台交叉网线
2 条直通网线
2 条二层交换机
1 台服务器
1 台四、
实验拓扑图
五、
配置步骤
先必须配置主机 B A, B 的的 P IP 地址；
====底层配置
RT1
Continue with configuration dialog [yes/no]: no
Press RETURN to get started!
Router>enable
Router#conf t
Router(config)#hostname RT1
Enter configuration commands, one per line.
End with CNTL/Z.
RT1(config)#interface fastEthernet /
RT1(config- - if)#no shutdown
%LINK- -5 5- - CHANGED: Interface FastEthernet/, changed state to up
%LINEPROTO- -5 5- - UPDOWN: Line protocol on Interface FastEthernet/, changed state to up
RT1(config- - if)#ip address 11 1254 252525
RT1(config- - if)#exit
RT1(config)#interface fastEthernet 1/
RT1(config- - if)#no shutdown
RT1(config- - if)#ip address 2221 252525
RT1(config- - if)#exit
RT1(config)#
RT2===================================================
=========
Continue with configuration dialog [yes/no]: no
Press RETURN to get started!
Router>enable
Router#conf t
Enter configuration commands, one per line.
End with CNTL/Z.
Router(config)#hostname RT2
RT2(config)#interface fastEthernet 1/
RT2(config- -i i f)#no shutdown
%LINK- -5 5- - CHANGED: Interface FastEthernet1/, changed state to up
%LINEPROTO- -5 5- - UPDOWN: Line protocol on Interface FastEthernet1/, changed state to up
RT2(config- - if)#ip address 2222 252525
RT2(config- - if)#exit
RT2(config)#interf ace fastEthernet /
RT2(config- - if)#no shutdown
%LINK- -5 5- - CHANGED: Interface FastEthernet/, changed state to up
%LINEPROTO- -5 5- - UPDOWN: Line protocol on Interface FastEthernet/, changed state to up
RT2(config- - if)#ip address 19161.254 252525
R R T2(config- - if)#exit
RT2(config)#
====配置静态路由
RT1
RT1(config)#ip route 19161. 252525 2222 // 注意，这一条指令不需要，因为外网看不到内网
RT2
RT2(config)#ip route 111 252525 2221
====配置 NAT
RT2
RT2(config)#interface fastEthernet /====指明该端口是对内的端口
RT2(config- - if)#ip nat insi de
RT2(config- - if)#exit
RT2(config)#interface fastEthernet 1/====指明该端口是对外的端口
RT2(config- - if)#ip nat outside
RT2(config- - if)#exit
RT2(config)#ip nat inside source static 19161.1 2223====配置端口映射，指明外界对 3 2223 的访问被静态的转换到内网 1 19161.1 上
六、
验证方法及验证结果
此时，可在 2 RT2 全局模式下使用“ show ip nat translations””
查看 T NAT 结果，如下图上部分
用主机 1 PC1 去去 g ping 服务器 P IP 地址 2223 ，再使用“ do show ip nat translations ”查看 T NAT 结果，如下图下部分
所示。