NAT靜態(tài)地址轉(zhuǎn)換配置.doc

實(shí)驗(yàn)十二：靜態(tài)NAT地址轉(zhuǎn)換配置NAT(Network Address Translation)，就是指在一個(gè)網(wǎng)絡(luò)內(nèi)部，根據(jù)需要可以隨意自定義的IP地址，而不需要經(jīng)過(guò)申請(qǐng)。在網(wǎng)絡(luò)內(nèi)部，各計(jì)算機(jī)間通過(guò)內(nèi)部的IP地址進(jìn)行通訊。而當(dāng)內(nèi)部的計(jì)算機(jī)要與外部internet網(wǎng)絡(luò)進(jìn)行通訊時(shí)，具有NAT功能的設(shè)備（比如：路由器）負(fù)責(zé)將其內(nèi)部的IP地址轉(zhuǎn)換為合法的IP地址（即經(jīng)過(guò)申請(qǐng)的IP地址）進(jìn)行通信。設(shè)置NAT功能的路由器至少要有一個(gè)內(nèi)部端口（Inside），一個(gè)外部端口（Outside）。內(nèi)部端口連接的網(wǎng)絡(luò)用戶使用的是內(nèi)部IP地址。內(nèi)部端口可以為任意一個(gè)路由器端口。外部端口連接的是外部的網(wǎng)絡(luò)，如Internet 。外部端口可以為路由器上的任意端口。設(shè)置NAT功能的路由器的IOS應(yīng)支持NAT功能靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進(jìn)行一對(duì)一的轉(zhuǎn)換，且需要指定和哪個(gè)合法地址進(jìn)行轉(zhuǎn)換。如果內(nèi)部網(wǎng)絡(luò)有E-mail服務(wù)器或FTP服務(wù)器等可以為外部用戶提供的服務(wù)，這些服務(wù)器的IP地址必須采用靜態(tài)地址轉(zhuǎn)換，以便外部用戶可以使用這些服務(wù)。一、實(shí)驗(yàn)內(nèi)容1、配置靜態(tài)NAT地址轉(zhuǎn)換二、實(shí)驗(yàn)?zāi)康?、掌握靜態(tài)NAT地址轉(zhuǎn)換的原理2、掌握靜態(tài)NAT地址轉(zhuǎn)換的配置三、網(wǎng)絡(luò)拓樸四、實(shí)驗(yàn)設(shè)備1、兩臺(tái)思科（Cisco）3620路由器2、一臺(tái)思科（Cisco）2950二層交換機(jī)3、思科（Cisco）專用控制端口連接電纜4、三臺(tái)安裝有 windows 98/xp/2000操作系統(tǒng)的主機(jī)5、若干直通網(wǎng)線與交叉網(wǎng)線五、實(shí)驗(yàn)過(guò)程（需要將相關(guān)命令寫入實(shí)驗(yàn)報(bào)告）1、根據(jù)上述圖示進(jìn)行交換機(jī)、路由器、主機(jī)的連接2、設(shè)置主機(jī)的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)3、配置路由器A（RouterA）Router enableRouter# configure terminalRouter(config)# hostname RouterARouterA(config)# interface ethernet 0/0RouterA(config-if)# ip address RouterA(config-if)# no shutdownRouterA(config-if)# exitRouterA(config)# interface serial 0/0RouterA(config-if)# ip address RouterA(config-if)# no shutdownRouterA(config-if)# encapsulation hdlcRouterA(config-if)# clock rate 6400RouterA(config-if)# exitRouterA(config)# router ripRouterA(config-router)# version 2RouterA(config-router)# network /24RouterA(config-router)# network /24RouterA(config-router)# exit4、配置路由器B（RouterB）Router enableRouter# configure terminalRouter(config)# hostname RouterBRouterB(config)# interface ethernet 0/0RouterB(config-if)# ip address RouterB(config-if)# no shutdownRouterB(config-if)# exitRouterB(config)# interface serial 0/0RouterB(config-if)# ip address RouterB(config-if)# no shutdownRouterB(config-if)# encapsulation hdlcRouterB(config-if)# exitRouterB(config)# router ripRouterB(config-router)# version 2RouterB(config-router)# network /24RouterB(config-router)# network /24RouterB(config-router)# exit5、在路由器A上進(jìn)行靜態(tài)NAT地址設(shè)置RouterA(config)# ip nat inside source static RouterA(config)# ip nat inside source static RouterA(config)# interface serial 0/0RouterA(config-if)# ip nat outsideRouterA(config-if)# exitRouterA(config)# interface ethernet 0/0RouterA(config-if)# ip nat insideRouterA(config-if)# exit6、在PC3主機(jī)中跟蹤到PC1的數(shù)據(jù)包（數(shù)據(jù)送往真實(shí)主機(jī) ）C:tracert Type escape sequence to abort.Tracing the route to 1 0 msec 16 msec 0 msec2 20 msec 16 msec 16 msec3 20 msec 16 msec *六、思考問(wèn)題1、請(qǐng)簡(jiǎn)述NAT地址轉(zhuǎn)換的類型2、請(qǐng)簡(jiǎn)述靜態(tài)NAT地址轉(zhuǎn)換的原理。七、實(shí)驗(yàn)報(bào)告要求：按學(xué)院實(shí)驗(yàn)報(bào)告要求完成實(shí)驗(yàn)報(bào)告的書寫，并在下次實(shí)驗(yàn)時(shí)由學(xué)習(xí)委員收齊實(shí)驗(yàn)報(bào)告并按序號(hào)理好后交給老師。1、在實(shí)驗(yàn)報(bào)告的右上角標(biāo)明當(dāng)前學(xué)生