实验十NAT的超载及PAT的应用
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验十NAT (网络地址转换)的超载及PAT（接口地
址转换）的应用
（一）实验要求：
（1）只有一个ip地址为172.16.1.1/24，通过运用ＮＡＴ（网络地址转换）的超载的配置来实现多台计算机上网;
（2）只有一个ip地址为172.16.1.1/24，通过运用PＡＴ（接口地址转换）的超载的配置来实现多台计算机上网;
（二）实验目的：运用路由器可将上述实验进行配置，从而理解并
NAT (网络地址转换)及PAT（接口地址转换）的
实现原理。
（四）实验过程
主机IP配置：
PC1: 192.168.1.4 PC2: 172.16.1.5
255.255.255.0 255.255.255.0
192.168.1.1 172.16.1.1
对路由器Ｒ进行基本配置：
Router>enable
Router#conf t
Router(config)#int fa0/0
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#ip nat inside
Router(config-if)#no shut
Router(config-if)#int fa0/1
Router(config-if)#ip nat outside
Router(config-if)#ip add 172.16.1.1 255.255.255.0
Router(config-if)#no shut
Router(config)#Access-list 1 permit 192.168.1.0 0.0.0.255（1）只有一个ip地址为172.16.1.1/24，通过运用NＡＴ（网络地址转换）的超载的配置来实现多台计算机上网，配置如下：
Router(config)#ip nat inside source list 1 pool outuser
Router(config)#ip nat pool outuser 172.16.1.1 172.16.1.1.
netmask 255.255.255.0
（2）只有一个ip地址为172.16.1.1/24，通过运用PＡＴ（接口地址转换）的超载的配置来实现多台计算机上网，配置如下：
Router(config)#ip nat inside source list 1 pool outuser overload
Router(config)#ip nat pool outuser 172.16.1.1 172.16.1.1.
netmask 255.255.255.0
验证地址转换：
Show ip nat translations
Show ip nat statistics
Debug ip nat
思考：
运用PＡＴ（接口地址转换）与NＡＴ（网络地址转换）的超
载的配置来实现多台计算机上网有什么区别？
outer#sh ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 172.16.1.1:768 192.168.1.5:768 172.16.1.5:768 172.16.1.5:768
--- 172.16.1.1 192.168.1.5 --- ---
Router#debug ip nat
IP NAT debugging is on
*May 28 07:54:37.751: NAT*: s=192.168.1.5->172.16.1.1, d=172.16.1.5 [42547]
*May 28 07:54:37.755: NA T*: s=172.16.1.5, d=172.16.1.1->192.168.1.5 [1102]
*May 28 07:54:38.755: NA T*: s=192.168.1.5->172.16.1.1, d=172.16.1.5 [42548]
*May 28 07:54:38.755: NA T*: s=172.16.1.5, d=172.16.1.1->192.168.1.5 [1103]
*May 28 07:54:39.755: NA T*: s=192.168.1.5->172.16.1.1, d=172.16.1.5 [42549]
*May 28 07:54:39.755: NA T*: s=172.16.1.5, d=172.16.1.1->192.168.1.5 [1104]
*May 28 07:54:40.755: NA T*: s=192.168.1.5->172.16.1.1, d=172.16.1.5 [42550]
*May 28 07:54:40.755: NA T*: s=172.16.1.5, d=172.16.1.1->192.168.1.5 [1105]
PAT
Router#show ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 172.16.1.1:768 192.168.1.5:768 172.16.1.5:768 172.16.1.5:768
Router#debug ip nat
IP NAT debugging is on
May 28 08:16:48.079: NAT*: s=172.16.1.5, d=172.16.1.1->192.168.1.6 [1269]
*May 28 08:16:49.075: NA T*: ICMP id=768->512
*May 28 08:16:49.075: NA T*: s=192.168.1.6->172.16.1.1, d=172.16.1.5 [4199]
*May 28 08:16:49.079: NA T*: ICMP id=512->768
*May 28 08:16:49.079: NA T*: s=172.16.1.5, d=172.16.1.1->192.168.1.6 [1270] *May 28 08:16:49.255: NA T*: s=192.168.1.5->172.16.1.1, d=172.16.1.5 [42710] *May 28 08:16:49.255: NA T*: s=172.16.1.5, d=172.16.1.1->192.168.1.5 [1271] *May 28 08:16:50.079: NA T*: ICMP id=768->512
*May 28 08:16:50.079: NA T*: s=192.168.1.6->172.16.1.1, d=172.16.1.5 [4200] *May 28 08:16:50.079: NA T*: ICMP id=512->768
*May 28 08:16:50.079: NA T*: s=172.16.1.5, d=172.16.1.1->192.168.1.6 [1272] *May 28 08:16:50.255: NA T*: s=192.168.1.5->172.16.1.1, d=172.16.1.5 [42711] *May 28 08:16:50.255: NA T*: s=172.16.1.5, d=172.16.1.1->192.168.1.5 [1273] *May 28 08:16:51.075: NA T*: ICMP id=768->512
*May 28 08:16:51.079: NA T*: s=192.168.1.6->172.16.1.1, d=172.16.1.5 [4202] *May 28 08:16:51.255: NA T*: s=192.168.1.5->172.16.1.1, d=172.16.1.5 [42712] *May 28 08:16:51.255: NA T*: s=172.16.1.5, d=172.16.1.1->192.168.1.5 [1275]。