实验十七-网络地址转换.pdf

实验十七网络地址转换(NAT)(至少四学时)
一、实验目的:
NAT 的基本概念和工作原理。
NAT 的三种配置方法。
二、原理及相关知识介绍:
work Address Translation)即网络地址转换,通过网络地址转换可以让那些使
用私有地址的主机访问。当主机访问外网时,NAT 路由器把主机的私有地址转换成
合法的 IP 地址。当外网对内部主机进行应答时,把数据包发送到 NAT 路由器上,路由器根
据路由表中的地址映射查找到主机的私有地址,然后将数据包发给主机。
NAT 命令:
z 内部本地地址:不能直接用于互连网的 IP 地址。
z 内部合法地址:用来代替内部本地 IP 地址的,在互联网上是合法的的 IP 地址。
z 常用的私有网络地址: ; ----- ;
-----。
z clear ip nat:用来清除所有(或指定的)活动的 NAT转换。
z show ip nat statistics:用来显示关于 NAT的统计数据。
z show ip nat translations:显示所有激活的 NAT转换。
2. 静态地址转换的过程
z ip nat outside:指定路由器 NAT 转换的外部端口。
z ip nat inside:指定路由器 NAT 转换的的内部端口。
z ip nat inside source static :nat 静态地址转换的命令。
3. 动态地址转换过程
z ip nat outside:指定路由器 NAT 转换的外部端口。
z ip nat inside:指定路由器 NAT 转换的的内部端口。
z ip nat work :定义转换成地址池命令。
z Access-list n permit :定义一组需要进行转换的内部地址:
z ip nat inside source list n work:定义将内部地址转换为地址池的命令;
4. 多端口转换过程
z ip nat outside:指定路由器 NAT 转换的外部端口。
z ip nat inside:指定路由器 NAT 转换的的内部端口。
z Access-list n permit :定义一组需要进行转换的内部地址:
z ip nat inside source list n interface Serial n/n overload:定义将内部一组地址转换为
外部端口的地址命令。
三、实验内容:
NAT 配置
NAT 配置
NAT 配置
四、实验环境
主机两台,2811 路由器两台, 路由器加载 NM-4A/S 模块,串行通信线一根,以太网通信
线两根。实验拓扑图如图 7-17 示。
图 7- 17 配置 nat 实现 PC0 和 PC1 通信
五、实验步骤:
NAT 配置