NAT配置實驗實驗報告

1、網(wǎng)絡工程實驗四 NAT和PAT配置 一、實驗環(huán)境 一臺裝有 Boson NetSim for CCNP 和 Boson Network Designer 軟件的 PC 機。 二、實驗目的 本實驗的目的是通過配置靜態(tài)地址傳輸， 動態(tài)地址傳輸，對NAT的工作原理 有初步的熟悉，把握NAT在路由器上的配置方法，對NAT在網(wǎng)絡上的應用有更深 的了解。 三、實驗步驟 1、通過 Boson Network Designer 畫出實驗拓撲圖。 2、配置靜態(tài)NAT查看配置并用Ping命令檢驗 3、配置動態(tài)NAT同樣查看配置并檢驗 4、配置動態(tài) PAT 四、實驗過程 Stepl :在Boson Network

2、Designer 畫出實驗拓撲圖如圖 3-1所示。 E6 1 si ,rA202 11 202.116.65-1: 2IDZ：11峪殆為.I ；： 制一 3=2 tFyts：x=3j| bytM-32 bvltf-32 I 1111 切益 TITTTTTTTT Ing sta ti cs ror S02.1 MPackets: 5enU 二 kcoc；i ved Lost 0 （! Ids?）, xoroxiifaite rouELd trip tiues in aillL-ecutids: M i . e bebi JiUinx r Mruimi 二 fi LtaD3 AirE raqe-

3、匕勺ou S jlw. 20旳旳2113 圖4-8使用Ping命令檢驗靜態(tài)NAT Step4 :在RouterB上配置靜態(tài)NAT允許Host_3所在網(wǎng)段通過外部全局地 址到地址訪問In ternet 。如圖4-9所示。 圖4-9在RouterC上配置動態(tài)NAT Step5 :配置PAT先刪除所有NAT配置，保留ACL的配置。 以RouterC為例 RouterC(config)#int loop0 RouterC(config-if)#ip add RouterC(config-if)#no shut RouterC(config)#ip nat inside source list 1 in

4、terface loop0 overload 五、實驗總結 在剛開始做實驗時用的實驗是“利用 Cisco 路由器模擬器 Boson 配置實現(xiàn) NAT使內(nèi)部網(wǎng)接入In ternet ”剛開始Lon don使用的是PC機，經(jīng)過多次嘗試都沒 有成功配置。在老師的指導下使用路由器代替原來的LondonPC機，但是還是多 次嘗試未果。 經(jīng)過仔細思考， 分析對本次實驗已經(jīng)了解明白。 但是苦于沒有一個成功的結 果，在網(wǎng)上搜索之后找到一個同樣的 NAT實驗，原理都是一樣的。按照實驗步驟 一步步做下來終于得到了一個比較滿意的結果。 在靜態(tài)NAT驗證比較好實現(xiàn)，通過使用 Ping命令就可以了，而在動態(tài) NAT 和

5、PAT卻不好進行驗證，個人覺得僅僅通過使用 show ip nat translations并 不能判斷配置是否成功，卻又找不出什么更好的檢驗手段。這里還要多多學習。 六、實驗結論 任何一臺連接到 Internat 的設備都需要一個 IP 地址。需要 IP 地址的設備 數(shù)量正在飛速增長， 但是可用的 IP 地址數(shù)量是有限的。 對于 IP 地址空間耗盡的 問題，已經(jīng)提出一些有助于減輕 IP 地址擴展問題的解決方案。包括網(wǎng)絡地址轉 化( NAT， Network Address Translation )、端口地址轉換( PAT， Port Address Translation )。 當內(nèi)部網(wǎng)絡中的一臺主機想傳輸數(shù)據(jù)到外部網(wǎng)絡時，它先將數(shù)據(jù)包傳輸?shù)?NAT路由器上，路由器檢查數(shù)據(jù)包的報頭，獲取該數(shù)據(jù)包的源IP信息，并從它 的NAT映射表中找出與該IP匹配的轉換條目，用所選用的內(nèi)部全局地址(全球 唯一的 IP 地址)來替換內(nèi)部局部地址，并轉發(fā)數(shù)據(jù)包。 當外部網(wǎng)絡對內(nèi)部主機進行應答時， 數(shù)據(jù)包被送到NAT路由器上，路由器接