43539492981093710410張?zhí)锢诰W(wǎng)絡(luò)設(shè)計與管理實驗報告5

1、網(wǎng)絡(luò)設(shè)計與管理課程實驗報告實驗5：dhcp&nat&pat姓名張?zhí)锢趯W號1093710410總分任課教師余翔湛指導教師董福亮實驗地點軟件學院五樓機房實驗時間2012-06-161、 按你的理解說明dhcp，nat，pat的作用。bootp使無盤工作站啟動并且自動地配置其tcp/ip，dhcp是bootp協(xié)議的擴充。dhcp集中管理tcp/ip配置信息的分配。使用dhcp可以使客戶端自動的獲得ip地址。使用dhcp可以消除手工配置tcp/ip出現(xiàn)的一些配置故障。nat解決了lp地址不足的問題，而且有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護網(wǎng)絡(luò)內(nèi)部的計算機。pat把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個ip地

2、址的不同端口上。2、 畫出試驗拓撲圖，列出dhcp，nat，pat的配置過程。2960 1：#vlan database (vlan)#vlan 2 name 2 (vlan)#apply (vlan)#exit# config t(config)#inter fas 0/1(config-if)# switchport access vlan 2 (config-if)#exit (config)#inter f0/2 (config-if)# switchport access vlan 2 (config-if)#exit(config)#inter f0/3 (config-if)#

3、switchport access vlan 2 (config-if)#exit (config-if)#exit2960 2：#vlan database (vlan)#vlan 2 name 2 (vlan)#apply (vlan)#exit# config t(config)#inter fas 0/1(config-if)# switchport access vlan 2 (config-if)#exit (config)#inter f0/2 (config-if)# switchport access vlan 2 (config-if)#exit(config)#inter

4、 f0/3 (config-if)# switchport access vlan 2 (config-if)#exit3560 ：#vlan database (vlan)#vlan 2 name 2 (vlan)#vlan 3 name 3 (vlan)#apply (vlan)#exit# config t(config)#inter fas 0/1(config-if)# switchport access vlan 2 (config-if)#exit (config)#inter f0/3 (config-if)# switchport access vlan 3 (config-

5、if)#exit(config)#inter f0/4 (config-if)# switchport access vlan 3 (config-if)#exit(config)#inter f0/5 (config-if)# switchport access vlan 3 (config-if)#exit(config)#int vlan 2(config-if) # ip add 202.119.249.6 255.255.255.252 (config-if)#exit(config)#int vlan 3(config-if) # ip add 202.119.251.1 255.

6、255.255.0 (config-if)#z(config)#ip route 202.119.249.0 255.255.255.0 202.119.249.5(config)#ip route 202.119.250.0 255.255.255.0 202.119.249.5#ip routing2811 1：routerenrouter#conf trouter(config)#host aa(config)#a(config)#int f0/0 a(config-if)#ip add 192.168.1.1 255.255.255.0 a(config-if)#no shut a(c

7、onfig-if)#exita(config)#int s0/0/0 a(config-if)#ip add 202.119.249.2 255.255.255.252 a(config-if)#clock rate 56000 a(config-if)#no shut a(config-if)#exit2811 2：routerenrouter#conf trouter(config)#host bb(config)#int f0/0 b(config-if)#ip add 192.168.4.1 255.255.255.0 b(config-if)#no shut b(config-if)

8、#exitb(config)#int f0/1 b(config-if)#ip add 192.168.5.1 255.255.255.0 b(config-if)#no shut b(config-if)#exitb(config)#int s0/0/0 b(config-if)#ip add 192.168.3.2 255.255.255.252 b(config-if)#no shut b(config-if)#exitb(config)#router rip b(config-router)#network 192.168.3.0 b(config-router)#network 19

9、2.168.4.0 b(config-router)#network 192.168.5.0 b(config-router)#zb(config)#ip route 202.119.251.0 255.255.255.0 202.119.249.6b#ip routing(1) dhcpr1 cisco2811上的配置：a#conf ta(config )#ip dhcp pool test1a(dhcp-config )#network 192.168.1.0 255.255.255.0 a(dhcp-config )#dns-server 202.119.248.66 a(dhcp-co

10、nfig )#default-router 192.168.1.1(2)natr1 cisco2811上的配置:aenable a#conf t a(config)#int fa0/0a(config-if)#ip add 192.168.1.1 255.255.255.0a(config-if)#ip nat insidea(config-if)#no shuta(config-if)#int s0/0/0a(config-if) #clock rate 125000a(config-if)#ip nat outsidea(config-if)#ip add 202.119.249.2 25

11、5.255.255.0a(config-if)#no shuta(config)#ip route 0.0.0.0 0.0.0.0 202.119.249.1a(config)#ip access-list standard 1 a(config-std-nacl)# permit 192.168.1.0 0.0.0.255a(config)#ip nat pool outuser 202.119.248.250 202.119.248.250 netmask 255.255.255.0 a(config)#ip nat inside source list 1 pool outuser ov

12、erload在r2、r3路由器上配置對202.119.248.250訪問的靜態(tài)路由r2(config)# ip route 202.119.248.250 255.255.255.255 202.119.249.2r3(config)#(3)pat在r1上配置pat:外界訪問ip地址為202.119.248.250/24的這臺計算機時，通過（接口地址轉(zhuǎn)換），轉(zhuǎn)換到ip地址為192.168.1.10/24的這臺計算機上來，并且完成全部映射服務(wù)，配置如下：router(config)#ip nat inside source static 192.168.1.10 202.119.248.250 extendable外界訪問ip地址為202.119.248.250/24的這臺計算機時，通過（接口地址轉(zhuǎn)換），轉(zhuǎn)換到ip地址為192.168.1.10/24 的這臺計算機上來，并且只映射3389端口的“遠程桌面”