实验 NAT-网络地址转换协议配置实验

路由实验实验五 NAT-网络地址转换协议配置实验

一、实验目的

加深对NAT-网络地址转换协议工作原理的理解，掌握NAT-网络地址转换协议的应用与配置。

二、实验命令简介

1、锐捷公司路由器使用以下配置命令来配置静态NAT：

（1）定义内网接口和外网接口

Router(config)#interface fastethernet 1/0

Router(config-if)#ip nat outside

Router(config)#interface fastethernet 1/1

Router(config-if)#ip nat inside

（2）建立静态的映射关系

Router(config)#ip nat inside source static 192.168.1.7 200.8.7.3

2、锐捷公司路由器使用以下配置命令来配置静态NAPT：

（1）定义内网接口和外网接口

Router(config)#interface fastethernet 0

Router(config-if)#ip nat outside

Router(config)#interface fastethernet 1

Router(config-if)#ip nat inside

（2）建立静态的映射关系

Router(config)#ip nat inside source static tcp

192.168.1.7 1024 200.8.7.3 1024

Router(config)#ip nat inside source static udp

192.168.1.7 1024 200.8.7.3 1024

3、锐捷公司路由器使用以下配置命令来配置动态NAT：

（1）定义内网接口和外网接口

Router(config-if)#ip nat outside

Router(config-if)#ip nat inside

（2）定义内部本地地址范围

Router(config)#access-list 10 permit 192.168.1.0 0.0.0.255 （3）定义内部全局地址池

Router(config)#ip nat pool abc 200.8.7.3 200.8.7.10 netmask 255.255.255.0

（4）建立映射关系

Router(config)#ip nat inside source list 10 pool abc

4、锐捷公司路由器使用以下配置命令来配置动态NAPT：

（1）定义内网接口和外网接口

Router(config-if)#ip nat outside

Router(config-if)#ip nat inside

（2）定义内部本地地址范围

Router(config)#access-list 10 permit 192.168.1.0 0.0.0.255 （3）定义内部全局地址池

Router(config)#ip nat pool abc 200.8.7.3 200.8.7.3 netmask 255.255.255.0

（4）建立映射关系

Router(config)#ip nat inside source list 10 pool abc overload

5、显示及维护命令

（1）显示命令

show ip nat statistics 显示翻译统计

show ip nat translations [verbose] 显示活动翻译（2）清除状态命令

clear ip nat translation *

从NAT转换表中清除所有动态地址转换项

三、实验内容

1、针对实验环境，完成路由器等网络设备的基本参数配置。

2、通过对NAT协议相关配置来实现网络地址转换

四、实验环境

实验拓扑图见下图所示，

五、实验步骤

1、按拓扑连好网线

2、按拓扑要求配置各网段、各接口及各主机IP

3、在路由器A上配置RIP动态路由，在路由器B上配置直连路由

4、使用ping命令，查看主机与ftp服务器的通信情况

5、在路由器B上，配置静态NAPT协议，重复步骤4的操作

6、使用show命令，查看配置结果

7、在路由器B上，配置动态NAPT协议，重复步骤4的操作

8、使用show命令，查看配置结果

注：观察几次ping操作的结果，思考原因。

六、实验报告要求

1、用表格的形式输出各主机、端口及网段的ip地址

2、截取几次show命令结果显示NAT协议信息

3、截取ping命令测试主机通断

4、试分析导致几次ping操作不同结果的原因。