实验一：NAT配置实验报告―

实验一：NAT配置实验目的

1、掌握NAT相关概念、分类和工作原理

2、学习配置NAT的命令和步骤

3、查看NAT转换配置情况

4、练习配置动态NAT和PAT

实验要求

1、NAT拓扑与地址规划；

2、NAT基本配置和PAT配置

3、验证NAT和PAT配置并给出配置清单

实验拓扑

实验设备（环境、软件）

路由器2台，交叉线3条，serial DCE线一条。Pc机2台，www服务器一台。

实验设计到的基本概念和理论

NAT技术使得一个私有网络可以通过internet注册IP 连接到外部世界，位于inside网络和outside网络中的NAT 路由器在发送数据包之前，负责把内部IP翻译成外部合法地址。内部网络的主机不可能同时于外部网络通信，所以只有一部分内部地址需要翻译。

NAT的主要用途是让网络能使用私有IP地址一节省IP 地址。NAT将不可路由的私有内部地址转换成可路由的NAT的翻译可以采取静态翻译（static translation）和动态翻译（dynamic translation）两种。静态翻译将内部地址和外部地址一对一对应。当NAT需要确认哪个地址需要翻译，翻译时采用哪个地址pool时，就使用了动态翻译。采用portmultiplexing技术，或改变外出数据的源port技术可以将多个内部IP地址影射到同一个外部地址，这就是PAT（port address translator）。

当影射一个外部IP到内部地址时，可以利用TCP的load distribution技术。使用这个特征时，内部主机基于

round-robin机制，将外部进来的新连接定向到不同的主机上去。注意：load distributiong只有在影射外部地址到内部的时候才有效。

实验过程和主要步骤

子网的划分与子网掩码的配置：

一、配置静态NAT的过程：

步骤一：主机与服务器的IP地址配置

1、PC0上IP的配置

192.168.3.1

2、PC1上IP的配置

192.168.2.1

3、服务器IP的配置

222.22.22.1

步骤二：Router0的配置

1、端口配置

Router>enable

Router#config t

Enter configuration commands, one per line. End

with CNTL/Z.

Router(config)#interface f0/0

Router(config-if)#ip address 192.168.3.2

255.255.255.0

Router(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router(config-if)#exit

Router(config)#interface f1/0

Router(config-if)#ip address 192.168.2.2

255.255.255.0

Router(config-if)#no shut

Router(config-if)#

%LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0, changed state to up

Router(config-if)#exit

Router(config)#interface s2/0

Router(config-if)#ip address 202.196.32.1

255.255.255.0

Router(config-if)#clock rate 9600

Router(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0, changed

state to down

Router(config-if)#end

%SYS-5-CONFIG_I: Configured from console by

console

Router#copy running-config startup-config

Destination filename [startup-config]?

Building configuration...

[OK]

Router#

2、配置静态默认路由

Router#config t

Enter configuration commands, one per line. End

with CNTL/Z.

Router(config)#ip route 0.0.0.0 0.0.0.0 s2/0

Router(config)#end

Router#

步骤三：Router1的配置

1、端口配置

Router>enable

Router#config t