《计算机通信网实验五》由会员分享，可在线阅读，更多相关《计算机通信网实验五（6页珍藏版）》请在金锄头文库上搜索。
1、仲恺农业工程学院实验报告自动化 （院、系） 自动化 专业 班_ 组 计算机网络 课学号 201210344119 姓名 钟文彬 实验日期 2015.6.25 教师评定 实验五 网络地址转换一、静态内部源地址转换NAT【实验名称】静态内部源地址转换NAT【实验目的】掌握内网中一台服务器连接到Internet 网时的静态内部源地址转换【背景描述】你是某公司的网络管理员，内部网络有FTP 服务器可以为外部用户提供的服务，服务器的IP 地址必须采用静态地址转换，以便外部用户可以使用这些服务。【实现功能】一个企业不想让外部网络用户知道自己的网络内部结构，可以通过NAT 将内部网络与外部Internet
2、隔离开，则外部用户根本不知道通过NAT 设置的内部IP 地址。【实验拓扑】【实验设备】R2624 或R2620(2 台)【实验步骤】第一步：基本配置Red-Giant (config)#hostname R1R1(config)#interface serial 0R1(config-if)#ip address 192.1.1.1 255.255.255.0R1(config-if)#clock rate 64000R1(config-if)#no shuR1(config-if)#no shutdownR1(config-if)#endR1(config)#interface fastEt
3、hernet 0R1(config-if)#ip add 192.168.1.1 255.255.255.0R1(config-if)#no shRed-Giant(config)#hostname R2R2(config)#int serial 0R2(config-if)#ip add 192.1.1.2 255.255.255.0R2(config-if)#no shR2(config-if)#end验证测试：R2#ping 192.1.1.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echoes to 192.1.1.
4、1, timeout is 2 seconds:!第二步：配置静态NAT 映射R1(config)#ip nat inside source static 192.168.1.2 192.1.1.3 ！定义静态映射一一匹配R1(config)#int fastEthernet 0R1(config-if)#ip nat inside ！定义内部接口R1(config)#int serial 0R1(config-if)#ip nat outside ！定义外部接口R1(config)#ip route 0.0.0.0 0.0.0.0 serial 0验证测试：R1#sh ip nat tran
5、slationsPro Inside global Inside local Outside local Outside global- 192.1.1.3 192.168.1.1 - -【注意事项】1 不要把inside 和outside 应用的接口弄错；2 要加上能使数据包向外转发的路由，比如默认路由；3 尽量不要用广域网接口地址作为映射的全局地址。【参考配置】R1#sh runCurrent configuration:!version 6.14(2)!hostname R1!ip subnet-zero!interface FastEthernet0ip address 192.168
6、.1.1 255.255.255.0ip nat inside!interface FastEthernet1no ip addressshutdown!interface FastEthernet2no ip addressshutdown!interface FastEthernet3no ip addressshutdown!interface Serial0ip address 192.1.1.1 255.255.255.0ip nat outsideclock rate 64000!interface Serial1no ip addressshutdown!ip nat insid
7、e source static 192.168.1.2 192.1.1.3ip classlessip route 0.0.0.0 0.0.0.0 Serial0!line con 0line aux 0line vty 0 4login! end二、复用内部全局地址转换NAPT【实验名称】复用内部全局地址转换NAPT【实验目的】掌握内网中所有主机连接到Internet 网时，通过端口号区分的复用内部全局地址转换。【背景描述】你是某公司的网络管理员，公司只向ISP 申请了一个公网IP 地址，希望全公司的主机都能访问外网，请你实现。【实现功能】允许内部所有主机在公网地址缺乏的情况下可以访问外部网
8、络。【实验拓扑】【实验设备】R2624 或R2620 (2 台)【实验步骤】第一步：基本配置Red-Giant (config)#hostname R1R1(config)#interface serial 0R1(config-if)#ip address 192.1.1.1 255.255.255.0R1(config-if)#clock rate 64000R1(config-if)#no shutdownR1(config-if)#exitR1(config)#interface fastEthernet 0R1(config-if)#ip add 192.168.1.1 255.25
9、5.255.0R1(config-if)#no shRed-Giant(config)#hostname R2R2(config)#int serial 0R2(config-if)#ip address 192.1.1.2 255.255.255.0R1(config-if)#no shR2(config-if)#end验证测试：R2#ping 192.1.1.1Type escape sequence to abort.Sending 5,100-byte ICMP Echoes to 192.1.1.1,timeout is 2 seconds:!第二步：配置动态NATP映射R1(con
10、fig)#ip nat pool to-internet 192.1.1.1 192.1.1.1 netmask 255.255.255.0 !定义地址池R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255!定义允许的地址R1(config)#ip nat inside source list 1 pool to-internet overload!为内部本地调用转换地址池验证测试：R1#sh ip nat translationsPro Inside global Inside local Outside local Outside global-192.1.1.1:3000 192.168.1.4 - -注意事项：不要把inside和outside应用的接口弄错；要加上能使数据包向外转发的路由，如默认路由。三、实验内容记录（1）记录使用静态内部源地址转换后，PC与Server1的连通性。（2）记录使用静态内部源地址转换后，使用showipnattran命令查看的NAT表信息。（3）地址转换后的结果6
