項(xiàng)目12 靜態(tài)NAT配置實(shí)驗(yàn)報(bào)告

實(shí)驗(yàn)報(bào)告項(xiàng)目12 靜態(tài)NAT配置1任務(wù)概述靜態(tài)NAT是設(shè)置內(nèi)部IP和外部IP一對一的轉(zhuǎn)換，將某個(gè)私有IP地址固定的映射成為一個(gè)合法的公有IP。如下圖配置計(jì)算機(jī)和路由器，設(shè)置RouterA的IP地址：s0/0:60.1.1.1/24，f0/0:10.65.1.1/16，將接口f0/0設(shè)置為內(nèi)部接口，接口s0/0設(shè)置為外部接口，靜態(tài)映射私有IP為公網(wǎng)IP，映射規(guī)則如下：私有IP ——> 公網(wǎng)IP10.65.1.2 60.1.1.3310.65.1.3 60.1.1.3410.65.1.4 60.1.1.352方案設(shè)計(jì)2.1需求分析網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT，NetworkAddressTranslation)被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。原因很簡單，NAT不僅完美地解決了lP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。NAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換StaticNat、動態(tài)轉(zhuǎn)換DynamicNat和端口多路復(fù)用OverLoad。2.2方案設(shè)計(jì)示意圖（可以用Office的Visio軟件畫圖）：2.3設(shè)備清單搭建如上圖所示的網(wǎng)絡(luò)環(huán)境，需要如下的設(shè)備及材料：（1）Cisco2621路由器（2臺）；（2）PC機(jī)2臺；（3）雙絞線（若干根）；2.4規(guī)劃路由器各接口IP地址、子網(wǎng)掩碼如下表所示：路由器名稱 接口 IP地址 子網(wǎng)掩碼 描述RouterAF0/010.65.1.1/16255.255.0.0連接內(nèi)網(wǎng)RouterAF0/160.1.1.1/30255.255.255.252連接外網(wǎng)RouterBF0/060.1.1.2/16255.255.0.0連接外網(wǎng)RouterBF0/1133.0.0.2/24255.255.255.0連接外網(wǎng)2.5規(guī)劃各計(jì)算機(jī)的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)如下表所示：計(jì)算機(jī) IP地址 子網(wǎng)掩碼 網(wǎng)關(guān)HostA10.65.1.2255.255.0.010.65.1.1HostB133.0.0.1255.255.0.0133.0.0.23實(shí)施步驟（1）配置路由器的名稱；（2）配置路由器各接口地址；(3)靜態(tài)NAT是設(shè)置內(nèi)部IP和外部IP一對一的轉(zhuǎn)換，將某個(gè)私有IP地址固定的映射成為一個(gè)合法的公有IP。（4）配置PC機(jī)的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。3.1網(wǎng)絡(luò)硬件搭建網(wǎng)絡(luò)硬件的搭建包括：（用模擬軟件實(shí)現(xiàn)） 新建PacketTracer拓?fù)鋱D 網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)的連接附硬件連接PT拓?fù)涫疽鈭D：3.2配置步驟配置步驟及命令(加注釋)：（1）配置路由器的名稱：RouterA：Router>enRouter#conftRouter(config)#hostnameRouterARouterB：Router>enRouter#conftRouter(config)#hostnameRouterB（2）配置路由器各接口地址；RouterA(config)#intf0/0RouterA(config-if)#ipaddress10.65.1.1255.255.0.0RouterA(config-if)#noshutRouterA(config-if)#intf0/1RouterA(config-if)#ipaddress60.1.1.1255.255.255.252RouterA(config-if)#noshutRouterA(config-if)#exitRouterB(config)#intf0/0RouterB(config-if)#ipaddress60.1.1.2255.255.0.0RouterB(config-if)#noshutRouterB(config-if)#intf0/1RouterB(config-if)#ipaddress133.0.0.2255.255.255.0RouterB(config-if)#noshutRouterB(config-if)#exit（3）開啟NATconf#interf0/0conf#ipnatinsideconf#interf0/1conf#ipnatoutside(3)靜態(tài)NAT是設(shè)置內(nèi)部IP和外部IP一對一的轉(zhuǎn)換，將某個(gè)私有IP地址固定的映射成為一個(gè)合法的公有IP。（設(shè)置NAT靜態(tài)轉(zhuǎn)換）RouterA(config)#ipnatinsidesourcestatic10.65.1.260.1.1.33RouterA(config)#ipnatinsidesourcestatic10.65.1.360.1.1.34RouterA(config)#ipnatinsidesourcestatic10.65.1.460.1.1.35RouterA(config)#iproute0.0.0.00.0.0.0s0/0（配置默認(rèn)路由）（4）配置PC機(jī)的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。HostA10.65.1.2255.255.0.010.65.1.1HostB133.0.0.1255.255.255.0133.0.0.23.3網(wǎng)絡(luò)測試與驗(yàn)證用show命令查看內(nèi)網(wǎng)地址與外網(wǎng)地址間的一一對應(yīng)的關(guān)系。命令如下：Router#showi