配置实现NATPAT 网络工程
NAT配置命令
NAT配置命令一、静态NAT的配置1、设置外部端口的IP地址2、设置内部端口的IP地址3、在内部局部地址和外部全局地址之间建立静态地址转换router(config)#ip nat inside source static local-ip global-iprouter(config)#ip nat inside source static 192.168.1.2 61.159.62.130(将内部局部地址192.168.1.2 转换为内部全局地址61.159.62.130 )4、在内部和外部端口上启用NATrouter(config)#interface serial 0/0router(config-if)#ip nat outsiderouter(config)#interface fastethernet 0/0router(config-if)#ip nat inside二、动态NAT的配置1、设置外部端口的IP地址2、设置内部端口的IP地址3、定义内部网络中允许访问外部网络的访问控制列表router(config)#access-list 1 permit 102.168.1.0 0.0.0.2554、定义合法IP地址池router(config)#ip nat pool pool-name star-ip end-ip netmask [type rotary]pool-name:放置转换后地址的地址池的名称star-ip/end-ip:地址池内起始和结束的IP地址netmask:子网掩码type rotary（可选）:地址池中的地址为循环使用router(config)#ip nat pool test0 61.159.62.130 61.159.62.190 netmask 255.255.255.192 5、实现网络地址转换router(config)#ip nat inside source list access-list-number pool pool-name [overload] access-list-number:为1--99之间的整数pool-name:池名overload（可选）:使用地址复用，用于PATrouter(config)#ip nat inside source list 1 pool test06、在内部和外部端口上启用NATrouter(config)#interface serial 0/0router(config-if)#ip nat outsiderouter(config)#interface fastethernet 0/0router(config-if)#ip nat inside三、PAT的配置A、使用外部全局地址1、设置外部端口的IP地址2、设置内部端口的IP地址3、定义内部网络中允许访问外部网络的访问控制列表router(config)#access-list 1 permit 102.168.1.0 0.0.0.2554、定义合法IP地址池router(config)#ip nat pool onlyone 61.159.62.130 61.159.62.130 netmask255.255.255.248在这里合法地址池的名称是onlyone ，合法地址范围是61.159.62.130 ,掩码是255.255.255.248 ,由于只有一个地址，所以起始地址与结束地址相同。
实验报告——实验一：NAT配置
实验报告——实验⼀：NAT配置实验⼀：NAT配置实验⽬的1、掌握NAT相关概念、分类和⼯作原理2、学习配置NAT的命令和步骤3、查看NAT转换配置情况4、练习配置动态NAT和PAT实验要求1、NAT拓扑与地址规划；2、NAT基本配置和PAT配置3、验证NAT和PAT配置并给出配置清单实验拓扑实验设备（环境、软件）路由器2台，交叉线3条，serial DCE线⼀条。
Pc机2台，www服务器⼀台。
实验设计到的基本概念和理论NAT技术使得⼀个私有⽹络可以通过internet注册IP连接到外部世界，位于inside⽹络和outside ⽹络中的NAT路由器在发送数据包之前，负责把内部IP翻译成外部合法地址。
内部⽹络的主机不可能同时于外部⽹络通信，所以只有⼀部分内部地址需要翻译。
NAT的主要⽤途是让⽹络能使⽤私有IP地址⼀节省IP地址。
NAT将不可路由的私有内部地址转换成可路由的NAT的翻译可以采取静态翻译（static translation）和动态翻译（dynamic translation）两种。
静态翻译将内部地址和外部地址⼀对⼀对应。
当NAT需要确认哪个地址需要翻译，翻译时采⽤哪个地址pool时，就使⽤了动态翻译。
采⽤portmultiplexing技术，或改变外出数据的源port技术可以将多个内部IP地址影射到同⼀个外部地址，这就是PAT（port address translator）。
当影射⼀个外部IP到内部地址时，可以利⽤TCP的load distribution技术。
使⽤这个特征时，内部主机基于round-robin机制，将外部进来的新连接定向到不同的主机上去。
注意：load distributiong 只有在影射外部地址到内部的时候才有效。
实验过程和主要步骤步骤⼀：主机与服务器的IP地址配置1、PC0上IP的配置192.168.3.12、PC1上IP的配置192.168.2.13、服务器IP的配置222.22.22.1步骤⼆：Router0的配置1、端⼝配置Router>enableRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#interface f0/0Router(config-if)#ip address 192.168.3.2 255.255.255.0Router(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(config-if)#exitRouter(config)#interface f1/0Router(config-if)#ip address 192.168.2.2 255.255.255.0Router(config-if)#no shutRouter(config-if)#%LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0, changed state to upRouter(config-if)#exitRouter(config)#interface s2/0Router(config-if)#ip address 202.196.32.1 255.255.255.0Router(config-if)#clock rate 9600Router(config-if)#no shut%LINK-5-CHANGED: Interface Serial2/0, changed state to downRouter(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleRouter#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]Router#2、配置静态默认路由Router#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#ip route 0.0.0.0 0.0.0.0 s2/0Router(config)#endRouter#步骤三：Router1的配置1、端⼝配置Router>enableRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#interface s2/0Router(config-if)#ip address 202.196.32.2 255.255.255.0Router(config-if)#no shut%LINK-5-CHANGED: Interface Serial2/0, changed state to upRouter(config-if)#exitRouter(config)#interface f0%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to up /0Router(config-if)#exitRouter(config)#interface f0/0Router(config-if)#ip address 222.22.22.2 255.255.255.0Router(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed stateto upRouter(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleRouter#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]步骤四：NAT配置把路由器Router0作为局域⽹的边界路由，在其上配置静态NAT转换，⽬的是形成如下对⽐，使得PC1可以通信，⽽PC0不能通信。
7.PAT的配置
7.PAT的配置
PAT的配置
PAT又称端口NAT（Port NAT），它可将多个内部地址映射为一个合法地址，用不同的端口号区分各个内部地址。
这种方法只需要一个合法IP地址，但可能会导致信道的一定拥塞。
图3
在R1上配置PAT，将内网中网络地址为192.168.10.0/24中任一个私有IP地址翻译成R1的S0口的IP地址，配置方法如下：
1、配置NAT的入端和出端：
R1(config)#interface e0
R1(config-if)#ip nat inside
R1(config-if)#interface s0
R1(config-if)#ip nat outside
本例中R1路由器的e0口是NAT的入端，s0口是NAT的出端。
2、配置PAT：
R1(config)#access-list 1 permit 192.168.10.0 0.0.0.255
R1(config)#ip nat inside source list 1 interface s0 overload
第1句：定义一个访问列表，编号为1，列表规则是前24位为192.168.10，最后8位为任意值。
这个列表用于匹配内网IP。
第2句：启用NAT翻译，条件是匹配列表1的地址用接口S0的地址进行翻译。
配置完成后，从外网来看，整个内网只有一个IP地址，就是R1的S0口的地址。
思科路由器NAT配置详解
思科路由器NAT配置详解思科路由器NAT配置详解一、介绍在计算机网络中，网络地质转换（Network Address Translation，简称NAT）是一种将一个IP地质转换为另一个IP地质的过程。
NAT主要用于连接不同IP地质的网络之间进行通信，常用于家庭和办公网络。
二、NAT的基本概念1、NAT的作用NAT的主要作用是解决IPv4地质不足的问题，同时也可以提高网络的安全性。
2、NAT的类型NAT有三种类型：静态NAT、动态NAT和PAT（端口地质转换）。
3、静态NAT静态NAT将指定的内部IP地质映射到一个外部IP地质，使得内部网络上的设备可以通过外部IP地质进行访问。
4、动态NAT动态NAT是根据内部网络的需求，将一个或多个内部IP地质动态地映射到一个外部IP地质。
当内部网络设备需要访问外部网络时，才会动态地进行映射。
5、PATPAT是一种特殊的动态NAT，它将多个内部IP地质映射到一个外部IP地质，使用不同的端口号区分不同的内部地质。
三、NAT的配置步骤1、确定NAT的类型在进行NAT配置之前，需要确定所需的NAT类型，是静态NAT、动态NAT还是PAT。
2、配置内部和外部接口需要配置内部和外部接口的IP地质，使路由器能够正确地识别内部和外部网络。
3、配置NAT池对于动态NAT和PAT，需要配置一个NAT池，包含可用的外部IP地质。
4、配置NAT规则根据需求，配置适当的NAT规则，包括内部地质和端口号与外部地质和端口号的映射关系。
四、附件本文档没有涉及到附件。
五、法律名词及注释1、IPv4地质：互联网协议第四版本（Internet Protocol version 4，简称IPv4）中使用的32位地质，用于标识网络上的设备。
2、NAT：网络地质转换（Network Address Translation，简称NAT）是一种将一个IP地质转换为另一个IP地质的过程。
cisco路由实现PAT
PAT(port address translation,端口地址转换)是NAT（network address translation，网络地址转换）最常用的一种实现方式。
NAT 通过将企业内部的私有IP地址转换为全球唯一的公网IP地址，使内部网络可以连接外网（internet），而PAT可以在上述转换过程中，实现企业内网的多个私有IP对一个或是多个IP复用，从而实现IP 地址的节约。
PAT配置实例：
如图：企业内网的私有IP要想和internet通信，必须将其私有IP转换为公网IP来实现，
配置接口的IP地址，如图：
在cisco路由上配置PAT，具体如下：
1.配置接口IP
2.定义访问控制列表
access-list 是配置访问控制列表的关键字
“1”是访问列表号
Permit是允许的意思
192.168.1.0 0.0.0.255是指192.168.1.0-192.168.1.255这个范围的IP
3.实现外接口地址的复用及IP地址的动态转换
IP nat 配置PAT的关键字
Inside source list 1表示从inside接口进入并符合access-list 1要求的数据包，他的源地址将被进行PAT转换
Interface fastethernet 0/1是在0/1端口上进行接口复用 Overload他的意思是过载，正应为配置了过载，才实现接口复用
4.在接口上启用PAT
5.最后再加一条通向外网的默认路由
这样就可以实现PAT的转换技术了。
路由器的NAT的原理及配置
路由器的NAT的原理及配置NAT的原理：1.内网通信时，源IP地址是私有IP地址，目标IP地址是公共IP地址。
路由器将内网数据包的源IP地址改为路由器的公共IP地址，然后将数据包发送到外网。
2.外网响应时，目标IP地址是路由器的公共IP地址，源IP地址是外网服务器的公共IP地址。
路由器接收响应数据包后，根据数据包的目标IP地址将数据包转发到相应的内网主机。
NAT的配置步骤：1.登录路由器的管理界面。
通常通过在浏览器中输入路由器的IP地址来访问管理界面。
2.在管理界面中，找到“网络设置”或类似的选项。
选择“NAT”或“端口转发”设置。
3.开启NAT功能。
一般会有一个“启用NAT”或类似的选项，勾选上即可开启NAT功能。
4.配置内网IP地址段。
在内网设置中，指定内网的IP地址段，如192.168.1.0/245.配置端口转发规则。
如果需要将公共IP地址的请求转发到内网主机上，需要配置端口转发规则。
一般会有一个“端口映射”或类似的选项。
在此处，配置外部访问的端口号、内网主机的IP地址和端口号。
6.保存配置并重启路由器。
NAT的配置注意事项：1.配置合理的内网IP地址段，避免与外网冲突。
2.配置合适的端口转发规则，确保请求可以正确转发到内网主机。
3.注意路由器的性能，过多的NAT转发可能会影响路由器的性能。
4.配置安全策略，例如限制可访问的IP地址范围，避免未授权的访问。
5.定期检查和更新路由器固件，以确保安全性和稳定性。
总结：NAT是一种将私有IP地址转换为公共IP地址的技术，可以实现内网和外网之间的通信。
其基本原理是通过在数据包中更改源IP地址和目标IP地址，将内网数据包发送到外网，然后将外网响应转发回内网。
通过在路由器的管理界面中配置NAT，可以开启NAT功能、配置内网IP地址段和端口转发规则。
配置NAT时需要注意合理性、安全性和性能，以保障网络的稳定和安全运行。
NAT技术详解及配置实例
NAT技术详解及配置实例NAT技术详解及配置实例2007年02⽉26⽇ 22:17:00阅读数：28241NAT作为⼀种减轻IPv4地址空间耗尽速度的⽅法，最早出现在Cisco IOS 11.2版本中。
为什么要使⽤NAT1 内⽹中主机过多，没有⾜够的合法IP地址可⽤。
2 当ISP发⽣变化时，使⽤NAT技术避免了IP地址的重新编址。
3 当两个合并的⽹络中出现了重复地址的时候。
4 利⽤NAT来解决TCP的负载均衡问题。
5 隐藏内部⽹络，增强安全性。
NAT就是将内⽹中使⽤的私有地址转换成可在Internet上进⾏路由的合法地址的技术。
私有地址范围：10.0.0.0 ~ 10.255.255.255172.16.0.0 ~ 172..31.255.255192.168.0.0 ~ 192.168.255.255NAT技术主要分为NAT和PAT。
NAT是从内部本地地址到内部全局地址的⼀对⼀转换。
PAT是从多个内部本地地址到内部全局地址的多对⼀转换。
通过端⼝号确定其多个内部主机的唯⼀性。
NAT术语Inside network：需要翻译成外部地址的内部⽹络。
Outside network：使⽤合法地址进⾏通信的外部⽹络。
Local address：内部⽹络使⽤的地址。
Global address：外部⽹络使⽤的地址。
Inside local address：内部本地地址。
数据在内部⽹络使⽤的地址，⼀般为private ip address。
Inside global address：内部全局地址。
数据为了到达外部⽹络，⽤来代表inside local address的地址，⼀般为ISP提供的合法地址。
Outside local address：外部本地地址，不必是合法地址。
当外部⽹络数据到达内部⽹络，外部⽹络中的主机IP地址与内部⽹络中的主机处在同⼀⽹段时，为防⽌内部主机误认外部主机与⾃⼰在同⼀⽹段⽽⼴播ARP请求，造成⽆法通信，将外部主机的地址转换成外部本地地址之后再与内部主机进⾏通信。
NAT和NAPT配置
200.8.7.3/24
内部本地地址：端口 内部全局地址:端口 外部全局地址:端口
192.168.1.7:1024 200.8.7.3:1024
63.5.8.1：80
192.168.1.5:1136 200.8.7.3:1136
63.5.8.1：80
Web服务
源IP:192.168.1.7:1024 目旳IP:63.5.8.1:80
2、建立静态旳映射关系
➢ Router(config)#ip nat inside source static tcp 192.168.1.7 1024 200.8.7.3 1024
➢ Router(config)#ip nat inside source static udp 192.168.1.7 1024 200.8.7.3 1024
➢ 内部本地地址－Inside Local Address ➢ 内部全局地址－Inside Global Address ➢ 外部本地地址－Outside Local Address ➢ 外部全局地址－Outside Global Address
企业内部网
Inside
Outside
互联网 外部网
NAT工作原理
2、建立静态旳映射关系
静态NAPT
1、定义内网接口和外网接口
➢ Router(config)#interface fastethernet 0 ➢ Router(config-if)#ip nat outside ➢ Router(config)#interface fastethernet 1 ➢ Router(config-if)#ip nat inside
NAT/NAPT配置
知识内容与要求
NAT与PAT原理
NAT与PAT原理网络地址转换（NAT）和端口地址转换（PAT）是用于解决IPv4地址不足问题的常见技术。
它们允许多个主机共享一个公共IP地址，并且在内部网络和外部网络之间转换数据包。
本文将详细介绍NAT和PAT的原理及其在网络通信中的应用。
一、NAT的原理NAT是一种通过更改数据包的源IP地址和/或目的IP地址来转换IP数据包的技术。
它主要用于将私有IP地址转换为公共IP地址，以实现内部网络与外部网络之间的通信。
NAT的原理可以分为四个步骤：1. 源IP地址转换：当内部网络中的主机发送数据包到外部网络时，NAT设备将替换数据包中的源IP地址为公共IP地址。
这样，目标网络收到数据包后可以正确地将响应发送回NAT设备。
2. 目的IP地址转换：当外部网络中的主机向内部网络发送数据包时，NAT设备将替换数据包中的目的IP地址为内部网络中的主机IP地址。
这样，数据包可以正确地被内部网络中的目标主机接收。
3. 端口转换：NAT设备还可以转换数据包中的端口号，以便将多个内部主机与同一个公共IP地址关联起来。
此过程称为PAT（端口地址转换）。
4. 跟踪转换：NAT设备还可以维护一个转换表，用于跟踪内部主机与外部主机之间的通信。
这样，NAT设备可以正确地将响应数据包传递回正确的内部主机。
二、PAT的原理PAT是NAT的一种变种，用于将多个内部主机共享一个公共IP地址和端口号。
其原理与NAT类似，不同之处在于它还转换了数据包中的端口号。
PAT的原理可以分为以下几个步骤：1. 源IP地址转换：PAT设备将内部主机发送的数据包的源IP地址替换为公共IP地址。
2. 目的IP地址转换：PAT设备将外部网络发送的数据包的目的IP 地址替换为内部网络中的内部主机IP地址。
3. 端口转换：PAT设备将内部主机发送的数据包的端口号转换为一个唯一的端口号。
这样，当响应数据包到达PAT设备时，它可以根据目的端口号将响应数据包传递给正确的内部主机。
一步步教你配置NAT(服务器篇)
一步步教你配置NAT（服务器篇）一步步教你配置NAT（服务器篇）【网友提问】我是一名公司的网管,想问一下NAT技术一般都在什么时候用，在windows 2 003和路由器上如何配置NAT？希望IT168能够帮助我解答！谢谢！经常听身边的网管朋友谈论NAT技术，那么什么时候用到NAT技术呢？主要有两方面，第一是公网IP地址不够用，当企业只租用到了数量有限的公网IP时，不可能为内部每台计算机都分配一个公网IP，如何解决IP地址不够用的问题呢？这时就可以采用NAT技术，多个内部计算机在访问INTERNET时使用同一个公网IP 地址；第二是当公司希望对内部计算机进行有效的安全保护时可以采用NA T技术，内部网络中的所有计算机上网时受到路由器或服务器（防火墙）的保护，黑客与病毒的攻击被阻挡在网络出口设备上，大大提高了内部计算机的安全性。
接下来笔者将带领大家一步步在Windows 2003 Server服务器上配置并启用NAT功能。
具体网络环境：电信的ADSL，交换机一个，服务器一台，客户机若干，网线已经做好，所有机器上用的都是windows2000或是XP。
配置服务器NAT地址转换第一步：启动“路由和远程访问”，通过“开始->程序->管理工具->路由和远程访问”，默认状态下，将本地计算机列出为服务器。
如果要添加其他服务器，请在控制台目录树中，右键单击“服务器状态”，然后单击“添加服务器”。
第二步：右击要启用的服务器（这里是本地服务器），然后单击“配置并启用路由和远程访问”，启动配置向导。
第三步：出现欢迎页面后单击下一步。
出现选择服务器角色设置页面，选择“网络地址转换（NAT）”，接着单击下一步。
第四步：在Internet连接页面中选择“使用Internet连接”，在下面的Internet列表中选项“外网连接”，我们将让客户机通过这条连接访问Internet，界面如下图。
单击下一步继续。
小提示：这一点非常重要，一定不能把内网与外网的接口选择错误，否则配置的NA T就无法生效，因此我们在上面将本地连接的名称进行了修改，这里就显得一目了然了。
路由器NAT功能介绍及配置
路由器NAT功能介绍及配置路由器NAT功能介绍及配置随着Internet的网络迅速发展，为了解决IP地址短缺这个问题，出现了多种解决方案。
下面店铺几绍一种在目前网络环境中比较有效的方法即地址转换(NAT)功能。
一、NAT简介NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。
在网络内部，各计算机间通过内部的IP地址进行通讯。
而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备(比如：路由器)负责将其内部的IP地址转换为合法的IP地址(即经过申请的IP地址)进行通信。
二、NAT 的应用环境：情况1：一个企业不想让外部网络用户知道自己的网络内部结构，可以通过NAT将内部网络与外部Internet 隔离开，则外部用户根本不知道通过NAT设置的内部IP地址。
情况2：一个企业申请的合法Internet IP地址很少，而内部网络用户很多。
可以通过NAT功能实现多个用户同时公用一个合法IP与外部Internet 进行通信。
三、设置NAT所需路由器的硬件配置和软件配置：设置NAT功能的路由器至少要有一个内部端口(Inside)，一个外部端口(Outside)。
内部端口连接的网络用户使用的是内部IP地址。
内部端口可以为任意一个路由器端口。
外部端口连接的是外部的网络，如Internet 。
外部端口可以为路由器上的任意端口。
设置NAT功能的路由器的IOS应支持NAT功能(本文事例所用路由器为Cisco2501，其IOS为11.2版本以上支持NAT功能)。
四、关于NAT的几个概念：内部本地地址(Inside local address)：分配给内部网络中的计算机的内部IP地址。
内部合法地址(Inside global address)：对外进入IP通信时，代表一个或多个内部本地地址的合法IP地址。
需要申请才可取得的IP地址。
NAT地址转换原理及配置
NAT地址转换原理及配置NAT（Network Address Translation）是一种网络地址转换技术，主要用于解决IPv4地址不足的问题。
NAT工作在网络层，主要通过修改数据包的源地址和目的地址来实现地址转换。
下面将详细介绍NAT地址转换的原理和配置方法。
一、NAT地址转换原理当一个网络中的主机要与另一个网络中的主机进行通信时，需要知道目标主机的IP地址。
在IPv4中，IP地址空间有限，且分配不均，导致很多地方IP地址紧张。
NAT技术通过将内部网络的私有IP地址转换成外部网络的公有IP地址，使得内部网络中的主机能够访问Internet。
NAT地址转换的原理可以分为三种模式：静态NAT、动态NAT和PAT（端口地址转换）。
1.静态NAT：将特定的内部IP地址映射为特定的外部IP地址。
这种模式需要手动配置，一个内部IP地址只能映射为一个外部IP地址。
2.动态NAT：动态NAT是在静态NAT的基础上增加了地址池的概念。
内部主机可以动态地获取一个可用的外部IP地址，并在通信结束后释放。
这种方式可以使多个内部IP地址映射为多个外部IP地址，提高地址利用率。
3. PAT（端口地址转换）：PAT是一种特殊的动态NAT技术。
在PAT 中，将多个内部IP地址映射到一个外部IP地址，并通过源端口号来区分不同的内部主机。
这样就可以实现多个内部主机通过一个公有IP地址访问Internet。
PAT是最常用的一种NAT方式。
二、NAT地址转换的配置方法1.配置地址池首先需要配置NAT的地址池，即可用的公有IP地址范围。
这个地址池可以是一个或多个连续的IP地址段。
配置地址池的命令如下：ip nat pool pool-name start-ip-address end-ip-address netmask netmask2.配置访问列表为了确定哪些数据包需要进行NAT地址转换，需要配置一个访问列表。
访问列表可以根据源地址、目的地址、协议、端口等条件进行匹配。
nat配置实验报告
nat配置实验报告一、实验目的本次实验的主要目的是深入了解和掌握网络地址转换（NAT）的配置方法和工作原理，通过实际操作，实现不同网络之间的地址转换，提高网络的安全性和可扩展性。
二、实验环境1、操作系统：Windows Server 20192、网络设备：Cisco 路由器3、模拟软件：Packet Tracer三、实验原理NAT（Network Address Translation）即网络地址转换，是一种将私有 IP 地址转换为公有 IP 地址的技术。
其主要作用包括：1、解决 IPv4 地址短缺问题：通过多个私有地址共用一个公有地址进行网络通信，节省了公有地址资源。
2、增强网络安全性：隐藏内部网络的拓扑结构和私有 IP 地址，降低了来自外部网络的攻击风险。
NAT 主要有三种类型：1、静态 NAT：将一个私有 IP 地址永久映射到一个公有 IP 地址。
2、动态 NAT：将一组私有 IP 地址动态映射到一组公有 IP 地址。
3、端口地址转换（PAT）：也称为 NAT 重载，通过端口号区分不同的私有 IP 地址与公有 IP 地址的映射关系。
四、实验步骤1、打开 Packet Tracer 软件，创建网络拓扑结构。
包括一个内部网络、一个外部网络和一台执行 NAT 功能的路由器。
2、配置内部网络的 IP 地址和子网掩码。
为内部网络中的主机分配私有 IP 地址，例如 19216811 192168110 ，子网掩码为 2552552550 。
3、配置外部网络的 IP 地址和子网掩码。
为外部网络中的主机分配公有 IP 地址，例如 20210011 ，子网掩码为 2552552550 。
4、配置路由器的接口 IP 地址。
为连接内部网络的接口配置私有 IP 地址，为连接外部网络的接口配置公有 IP 地址。
5、配置静态 NAT 。
选择一个内部主机（例如 19216811 ），将其私有 IP 地址静态映射到一个公有 IP 地址（例如 20210012 ）。
路由器NAT功能介绍及配置
路由器NAT功能介绍及配置在互联网时代，路由器作为网络连接的核心设备之一，其功能日渐强大。
其中，网络地址转换（NAT）功能是路由器的一个重要特性，它可以为家庭或企业网络提供更加安全和高效的网络连接。
本文将介绍NAT功能的原理、作用以及如何在路由器上配置NAT功能。
一、NAT功能的原理NAT是一种在网络层面上进行地址转换的技术，它主要用于将内部私有IP地址转换为外部公共IP地址，从而实现多个内部设备共享一个公共IP地址的功能。
NAT功能通过修改数据包的源IP地址和目标IP 地址来实现地址转换，同时实现了对网络中的流量控制和数据过滤。
二、NAT功能的作用1. IP地址转换：NAT功能可以将内部网络中的私有IP地址映射为公共IP地址，实现与外部网络的通信。
这样，多个内部设备可以通过一个公共IP地址访问互联网，节约了IP地址资源并提高了网络的安全性。
2. 网络安全保护：通过NAT功能，内部设备的真实IP地址被路由器隐藏起来，对外部网络隐藏了内部网络的拓扑结构，提高了网络的安全性。
外部网络无法直接访问内部设备，需要经过NAT转换才能进行通信，从而有效防止了外部入侵。
3. 流量控制与数据过滤：NAT功能可以根据设定的规则来进行流量控制和数据过滤。
通过配置端口映射和转发规则，可以实现特定数据包的快速转发和过滤，提高网络的传输效率。
三、NAT功能的配置步骤以下是在常见路由器上配置NAT功能的步骤：1. 进入路由器的管理界面：打开浏览器，在地址栏输入默认网关IP 地址（通常为192.168.1.1或192.168.0.1），回车键进入登录界面。
2. 登录路由器：输入管理员账号和密码登录路由器管理界面。
3. 找到NAT功能配置选项：在路由器管理界面中找到“NAT”或“网络设置”等相关选项，点击进入NAT功能配置界面。
4. 配置内外网IP地址：在NAT配置界面中，设置内网和外网的IP 地址。
通常情况下，内网IP地址是私有IP地址，外网IP地址是由互联网服务提供商分配的公共IP地址。
NAT的3种实现方式配置示范
NAT的3种实现方式配置示范网络地址转换（NAT）是一种网络协议，用于将私有IP地址转换为公共IP地址，以实现多台设备共享一个公共IP地址的功能。
NAT有三种实现方式：静态NAT、动态NAT和PAT（端口地址转换）。
1.静态NAT静态NAT是将一个私有IP地址映射到一个公共IP地址，实现一对一的映射关系。
静态NAT适用于需要固定映射关系的情况，如将内部服务器映射到公共IP地址，以便外部用户可以访问该服务器。
示范配置：1.配置内部接口的IP地址和子网掩码。
2.配置外部接口的IP地址和子网掩码，该接口将使用公共IP地址。
3.创建一个静态NAT转换规则，将内部服务器的IP地址映射到外部接口的公共IP地址。
例如，假设内部服务器的IP地址为192.168.1.10，外部接口的公共IP地址为203.0.113.10，配置如下：```interface fastethernet0/0ip address 192.168.1.1 255.255.255.0interface fastethernet0/1ip address 203.0.113.1 255.255.255.0ip nat inside source static 192.168.1.10 203.0.113.10```2.动态NAT动态NAT是将内部设备的私有IP地址动态映射到可用的公共IP地址，实现一对多的映射关系。
动态NAT适用于多个内部设备共享有限的公共IP地址的情况。
示范配置：1.配置内部接口的IP地址和子网掩码。
2.配置外部接口的IP地址和子网掩码，该接口将使用公共IP地址。
3.配置一个动态NAT池，指定可用的公共IP地址范围。
4.创建一个动态NAT转换规则，将内部设备的IP地址映射到动态NAT池中的公共IP地址。
例如，假设内部子网的IP地址范围为192.168.1.0/24，外部接口的公共IP地址为203.0.113.1，配置如下：```interface fastethernet0/0ip address 192.168.1.1 255.255.255.0interface fastethernet0/1ip address 203.0.113.1 255.255.255.0ip nat pool dynamic-nat-pool 203.0.113.10 203.0.113.20 netmask 255.255.255.0ip nat inside source list 1 pool dynamic-nat-pool overload access-list 1 permit 192.168.1.0 0.0.0.255```3.PAT（端口地址转换）PAT是一种特殊的动态NAT方法，它除了将内部设备的IP地址映射到公共IP地址外，还使用端口号来区分不同的连接。
网络工程实验报告.docx
实验五配置实现N A T/P A T一、实验目的1.熟练掌握地址转换的3种实现技术，特别掌握动态NAT及PAT的配置方法；2.掌握使用show ip nat translation 和debug ip nat 等命令对路由器地址转换表内容的各种查看和跟踪方法；3.能按要求利用Cisco Packet Tracer V5.00模拟配置工具工具绘制出本实验的网络拓扑图，并能实现拓扑的物理连接；4.熟悉配置NAT的3种方法及其基本操作步骤：掌握在存根网络中配置实现PAT的方法。
二、实验环境/实验拓扑1.每人一台安装并配置有Cisco Packet Tracer V5.00模拟配置工具的PC机。
2．拓扑图三、实验内容1. 利用Cisco Packet Trancer V5.00 模拟配置工具绘制出本实验的网络拓扑图；2总结3种实现技术，掌握Cisco Packet Trancer V5.00动态NAT/PAT的配置方法；3使用show ip nat translation 和debug ip nat 等命令对路由器地址转换表内容的各种查看方法和跟踪方法；4.在路由器上利用show ipinterface brief命令查看各个端口的信息：5.利用ping，traceroute，telnet，debug等相关命令，进行网络连通性检查和配置结果测试。
四、实验步骤：Step1:选择添加3个2620XM路由器设备至逻辑工作空间；（提示：2620XM路由器需要断电后接插WIC-2T模块才有广域网互联用的高速同步串口）Step2:将Router0路由器的主机名命名为London；将Router1路由器的主机名命名为Florence；将Router2路由器的主机名命名为Denver；Step3:配置Florence的enable口令及VTY线路密码；（提示：将enable password设为shzu、将enable secret设为cisco、将VTY线路密码设为cisco）Step4:查看当前Florence路由器的配置文件内容（内存信息）并记录下来。
NAT的3种实现方式配置示范
NAT的3种实现方式配置示范网络地址转换（NAT）是一种用于将私有IP地址转换为公共IP地址的技术，以实现局域网内多个设备共享一个公共IP地址的目的。
以下是NAT的三种实现方式的配置示范。
1. 静态NAT（Static NAT）静态NAT是将一个私有IP地址映射到一个公共IP地址的一对一映射。
这个公共IP地址可以用于让外部网络访问内部网络中的特定设备。
以下是一个静态NAT的配置示例：首先，假设我们有一个私有网络，其IP地址范围是192.168.1.0/24，而我们有一个公共IP地址203.0.113.10。
1.在NAT设备上配置一个静态NAT规则：configure terminalip nat inside source static 192.168.1.5 203.0.113.102.配置内部接口和外部接口：interface GigabitEthernet0/0ip nat insideinterface GigabitEthernet0/1ip nat outside3.验证配置：show ip nat translations这个配置会将该私有网络中的设备192.168.1.5映射到公共IP地址203.0.113.10上，使其可以从外部访问该设备。
2. 动态NAT（Dynamic NAT）动态NAT是一种将私有IP地址动态映射到公共IP地址的方式，根据内部网络设备的需要，由NAT设备动态分配公共IP地址。
以下是一个动态NAT的配置示例：配置一个全局IP地址池：configure terminalip nat pool NAT-POOL 203.0.113.10 203.0.113.20 netmask 255.255.255.0配置NAT规则：ip nat inside source list 1 pool NAT-POOL overload配置访问控制列表（ACL）以指定内部网络：access-list 1 permit 192.168.1.0 0.0.0.255配置内部接口和外部接口：interface GigabitEthernet0/0ip nat insideinterface GigabitEthernet0/1ip nat outside这个配置会将内部网络192.168.1.0/24中的设备动态映射到IP地址池中的公共IP地址，可以实现内部网络中的多个设备共享有限数量的公共IP地址。
思科NAT的配置3.0(静态、动态和PAT)
思科NAT的配置3.0（静态、动态和PAT）下面的代码要理解，多看多理解。
(可以不写)三层交换机SW-3代码如下：Switch>Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname SW-3SW-3(config)#ip routingSW-3(config)#interface rang f0/1-4SW-3(config-if-range)#no switchportSW-3(config-if-range)#%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, changed state to upSW-3(config-if-range)#exitSW-3(config)#interface f0/1SW-3(config-if)#ip add 192.168.10.1 255.255.255.0SW-3(config-if)#exitSW-3(config)#interface f0/2SW-3(config-if)#ip add 192.168.20.1 255.255.255.0SW-3(config-if)#exitSW-3(config)#interface f0/3SW-3(config-if)#ip add 192.168.30.1 255.255.255.0SW-3(config-if)#exitSW-3(config)#interface f0/4SW-3(config-if)#ip add 192.168.40.2 255.255.255.0SW-3(config-if)#exitSW-3(config)#ip route 220.168.10.0 255.255.255.0 192.168.40.1 SW-3(config)#exitSW-3#%SYS-5-CONFIG_I: Configured from console by consoleSW-3#writeBuilding configuration...[OK]路由器R1代码如下：Router>Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#interface f0/0Router(config-if)#no shutdownRouter(config-if)#ip address 192.168.40.1 255.255.255.0Router(config-if)#exitRouter(config)#Router(config)#Router(config)#interface f0/1Router(config-if)#no shutdownRouter(config-if)#%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upRouter(config-if)#ip address 220.168.10.1 255.255.255.0Router(config-if)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 192.168.40.2Router(config)#hoRouter(config)#hostname R1R1(config)#access-list 10 permit 192.168.30.0 0.0.0.255R1(config)#ip nat pool MPH 58.58.58.58 58.58.58.58 netmask 255.255.255.0 R1(config)#ip nat inside source list 10 pool MPH overloadR1(config)#R1(config)#access-list 20 permit 192.168.10.0 0.0.0.255R1(config)#ip nat pool LL 99.99.99.99 99.99.99.199 netmask 255.255.255.0 R1(config)#ip nat inside source list 20 pool LLR1(config)#R1(config)#ip nat inside source static 192.168.20.10 25.25.25.25R1(config)#ip nat inside source static 192.168.20.20 26.26.26.26R1(config)#R1(config)#interface f0/0R1(config-if)#ip nat insideR1(config-if)#exitR1(config)#R1(config)#interface f0/1R1(config-if)#ip nat outsideR1(config-if)#R1#writeBuilding configuration...[OK]R1#。
PAT和NAT的配置
实例：PAT的配置一、要求某企业网内部采用专用网络地址192.168.1.0/24；申请到的合法Internet地址为201.6.2.5/24。
通过配置PAT使内网的主机均可访问Internet。
二、配置过程1、配置局域网口IP地址指定内部端口router> enrouter# conf trouter(config)#interface f0/0router(config-if)#ip address 192.168.1.1 255.255.255.0 router(config-if)#no shutdownrouter(config-if)#ip nat inside2、配置广域网口IP地址指定外部端口router(config-if)#interface s0router(config-if)# ip address 201.6.2.5 255.255.255.0router(config-if)# ip nat outsiderouter(config-if)# no shutdownrouter(config-if)# exit3、设置允许访问的内部IP地址列表router(config)#access-list 1 permit 192.168.1.0 0.0.0.255 4、配置全局IP地址池aarouter(config)#ip nat pool aa 201.6.2.5 201.6.2.5 netmask 255.255.255.05、配置端口地址转换router(config)#ip nat inside source list 1 pool aa overload 或：router(config)#ip nat inside source list 1 interface s0 overload6、配置路由router(config)# ip route 0.0.0.0 0.0.0.0 serial0三、测试用命令：show ip nat translations和show ip nat statistics 来查看NAT的配置。
NAT工作原理及其配置方法
NAT工作原理及其配置方法Network Address Translation（NAT）是一种在互联网连接中使用的技术，它允许一个IP地址与多个本地IP地址之间进行映射转换。
NAT是一个关键的网络组件，它在路由器、防火墙和其他网络设备中广泛应用。
在本文中，我们将详细介绍NAT的工作原理以及如何配置NAT。
1.NAT的工作原理：NAT的工作原理是通过转换IP地址和端口号来实现的。
当内部网络上的设备与外部网络进行通信时，NAT会将内部设备的IP地址和端口号转换为公共IP地址和端口号。
这个转换的过程可以分为以下几个步骤：a.发起请求：当内部设备发起一个连接请求时，它会将请求发送到NAT设备。
请求包含了源IP地址和端口号以及目标IP地址和端口号。
b.转换源IP地址和端口号：NAT设备将请求包中的源IP地址和端口号替换为它自己的公共IP地址和一个未被使用的端口号。
c.转发请求：转换后的请求包被发送到外部网络中的目标设备。
外部设备将响应发回给NAT设备。
d.转换目标IP地址和端口号：NAT设备接收到响应后，将响应包中的目标IP地址和端口号替换为内部设备的原始IP地址和端口号。
e.转发响应：转换后的响应包被发送给内部设备，完成了通信过程。
2.NAT的配置方法：NAT的配置可以通过路由器、防火墙或其他网络设备来完成。
以下是一些常用的配置方法：a.静态NAT：静态NAT是一种将内部网络设备的IP地址映射为一个公共IP地址的方法。
这种方法通常用于将内部服务器暴露给外部网络。
要配置静态NAT，首先需要指定一个公共IP地址，然后将内部设备的IP地址与公共IP地址进行绑定。
这样，当外部网络发送请求到公共IP地址时，NAT设备会将请求转发给对应的内部设备。
b.动态NAT：动态NAT是一种在需要时根据需要分配公共IP地址的方法。
这种方法通常用于在内部网络上使用私有IP地址时，将多个设备共享一个公共IP地址。
要配置动态NAT，首先需要指定一个公共IP地址和一个IP地址池，然后将内部设备的IP地址与IP地址池进行绑定。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验5:配置实现NAT/PAT一、实验目的1.熟练掌握地址转换的3种实现技术，特别掌握动态NA T/PA T的配置方法；2.掌握使用show ip nat translation 和debug ip nat 等命令对路由器地址转换表内容的各种查看方法和跟踪方法；3.能按要求利用Cisco Packet Trancer V5.00 模拟配置工具绘制出本实验的网络拓扑图，并能实现拓扑的物理连接；4.熟悉配置NA T的3种方法及其基本操作步骤；掌握在存根网络中配置实现PA T的方法。
二、实验环境/实验拓扑1.每人一机，安装并配置Cisco Paket Tracer V5.00模拟配置工具；2.在Cisco Packet Tracer V5.00 模拟配置器中通过添加和链接设备构建出本实验的相应拓扑图；本实验的网络拓扑示意图如下：三、实验内容1.每人一机，安装并配置Cisco Paket Tracer V5.00模拟配置工具；2.在Cisco Packet Tracer V5.00 模拟配置器中通过添加和链接设备构建出本实验的相应拓扑图；3.逐个单击网络拓扑图中的每台设备，进入该设备的命名行交互操作，分配配置实现静态NA T、动态NA T 及端口复用PA T；4.用show ip nat translation 和debug ip nat 等命令对路由器地址转换表内容的各种查看方法和跟踪方法；5.利用ping，traceroute，telnet，debug 等相关命令，进行网络连通性测试。
四、实验步骤Step1:选择添加3个2620XM路由器设备至逻辑工作空间；（提示：2620XM路由器需要断电后接插WIC-2T模块才有广域网互联用的高速同步串口）Step2:将Router0路由器的主机名命名为London；将Router1路由器的主机名命名为Florence；将Router2路由器的主机名命名为Denver；（提示：注意命名顺序和原设备下标应对应）Step3:配置Florence的enable口令及VTY线路密码；（提示：将enable password设为shzu、将enable secret设为cisco、将VTY线路密码设为cisco）Step4:查看当前Florence路由器的配置文件内容（内存信息）并记录下来。
（提示：用show run命令，注意区分各种密码）在Florence的Serial0/1端口上配）Step5:用正确的连接线缆将London的Serial0/1端口连接到Florence的Serial0/0端口；（提示：注意DCE/DTE端的划分：本题设定London路由器不提供时钟速率，即：时钟频率在Florence的Serial0/0端口上配）Step6:用正确的连接线缆将Florence的Serial0/1端口连接到Denver的Serial0/0端口；（提示：注意DCE/DTE端的划分：本题设定Florence路由器提供时钟速率，即：时钟频率Step7:分别查看当前London、Florence、Denver路由器的路由表状态并记录下来。
（提示：注意路由表项类型字符、管理距离/度量值）Step8:配置London的Serial0/1端口；（IP地址、子网掩码、封装W AN协议帧格式、激活端口）（IP地址：10.3.3.1、子网掩码：255.255.255.0、封装W AN协议帧格式：encap PPP、激活端口：no shut）Step9:配置Florence的Serial0/0端口；（时钟频率、IP地址、子网掩码、封装WAN协议帧格式、激活端口）（时钟频率：clock rate 64000、IP地址：10.3.3.2、子网掩码：255.255.255.0、封装W AN协议帧格式：encap PPP、激活端口：no shut）Step10:配置Florence的Serial0/1端口；（时钟频率、IP地址、子网掩码、封装W AN协议帧格式、激活端口）（时钟频率：clock rate 64000、IP地址：173.16.1.2、子网掩码：255.255.255.252、封装W AN 协议帧格式：encap PPP、激活端口：no shut）Step11:配置Denver的Serial0/0端口；（IP地址、子网掩码、封装W AN协议帧格式、激活端口）（IP地址：173.16.1.1、子网掩码：255.255.255.252、封装W AN协议帧格式：encap PPP、激活端口：no shut）Step12:配置Denver的本地回环Loopback0端口；（IP地址、子网掩码、激活端口）（提示：IP地址: 202.1.1.1、子网掩码: 255.255.255.0、激活端口: no shutdown）Step13:测试相邻路由器设备节点的连通性。
Step14:分别查看当前3台路由器的路由表状态并记录下来。
（提示：注意路由表项类型字符、管理距离/度量值）Step15:配置London的默认静态路由表项；(提示：用ip route 0.0.0.0 0.0.0.0 命令)Step16:查看当前London路由器的路由表状态并记录下来。
（提示：用show ip route命令及show ip protocols命令。
注意路由表项的类型、度量值等细节信息）Step17:配置Florence的默认静态路由；(提示：用ip route 0.0.0.0 0.0.0.0命令，注意出了Florence的Serial0/1端口之外是互联网)Step18:查看当前Florence路由器的路由表状态并记录下来。
（提示：用show ip route命令及show ip protocols命令。
注意路由表项的类型、度量值等细节信息）Step19:配置Denver路由器（模拟作为互联网上某个ISP的设备）上的一条指回Florence路由器内部网络的静态路由；(提示：假设London+Florence所在的组织机构在互联网上注册了一块218.1.1.0/29合法地址；用ip route命令，注意子网掩码)Step20:查看当前Denver路由器的路由表状态并记录下来。
（提示：用show ip route命令及show ip protocols命令。
注意路由表项的类型、度量值等细节信息）Step21:用London去ping 202.1.1.1，记录连通性测试结果并回答：为何现在还不能ping通？答：因为此时的ip地址在内部还没有地址转换。
Step22:分别将Florence路由器的Serial0/0端口、Serial0/1端口配置为NA T的内部接口和外部接口。
(提示：进入端口子模式用ip nat inside命令、ip nat outside命令)Step23:在Florence上配置静态NA T；将10.3.3.1作为服务器对外发布出去，其内部全局地址使用218.1.1.1(提示：用ip nat inside source stati c命令)Step24:再次用London去ping 202.1.1.1，记录连通性测试结果并回答：为何现在能ping通？答：因为静态的吧10.3.3.1添加了218.1.1.1而218.1.1.1在路由中有路由表所以通了。
Step25:查看当前Florence路由器的NA T状态信息并记录下来。
（提示：用show ip nat translations命令及debug ip nat命令。
注意路由表项的细节信息，尤其是管理距离/度量值）Step26:在Florence上配置动态NA T；将10.3.3.0/24网段中的所有人都使用地址池218.1.1.2～218.1.1.4中的地址访问Internet(提示：先定义地址池，再定义一个标准ACL访问控制列表，最后让该列表动态使用地址池中的合法地址)Step27:将London的Serial0/1端口地址改为10.3.3.3，用London去ping 202.1.1.1，记录连通性测试结果并回答问题：将London 的地址分别改为10.3.3.3、10.3.3.4、10.3.3 .5、10.3.3.6后，每做一次修改都去ping 一次202.1.1.1，什么时候将ping 不通？为什么？答：因为池子里面只有202.1.1.2~202.1.1.4三个地址，当用10.3.3.6ping时候已经满了，所以ping不通。
Step28:查看当前Florence路由器的NA T状态信息并记录下来。
Step29:将London的Serial0/1端口地址改为10.3.3.4，用London去ping 202.1.1.1，记录连通性测试结果并回答：什么时候将ping 不通？为什么？答：当10.3.3.6 ping时候就ping不通，因为地址转换池地址已满。
（提示：用show ip nat translations命令及debug ip nat命令）Step31:将London的Serial0/1端口地址改为10.3.3.5，用London去ping 202.1.1.1，记录连通性测试结果并回答：什么时候将ping 不通？为什么？答：当10.3.3.6 ping时候就ping不通，因为地址转换池地址已满。
Step32:查看当前Florence路由器的NA T状态信息并记录下来。
（提示：用show ip nat translations命令及debug ip nat命令）Step33:将London的Serial0/1端口地址改为10.3.3.6，用London去ping 202.1.1.1，记录连通性测试结果并回答：什么时候将ping 不通？为什么？答：当10.3.3.6 ping时候就ping不通，因为地址转换池地址已满。
此时就是10.3.3.6所以不通话。
Step34:查看当前Florence路由器的NA T状态信息并记录下来。
（提示：用show ip nat translations命令及debug ip nat命令）Step35:使用clear ip nat translation *去掉NA T表中的动态映射条目，同时用no ip nat命令清除步骤27中配置的动态NA T；(提示：clear ip nat translation *命令必须在特权模式下使用，且必须该命令成功后才能用no ip nat inside source list 10 pool cisco清除动态NA T的ACL与地址池的绑定关系，否则会提示%Dynamic mapping in use, cannot remove)Step36:在Florence上配置超载PA T；将10.3.3.0/24网段中的所有人都使用同一地址218.1.1.2访问Internet(提示：先定义地址池，再定义一个标准ACL访问控制列表，最后让该列表以动态超载方式使用地址池中的唯一合法地址)Step37:再次用London去ping 202.1.1.1，记录连通性测试结果并回答为什么是这一结果。