实验五配置实现NAT/PAT一、实验目的熟练掌握地址转换的3种实现技术，特别掌握动态NAT及PAT的配置
方法
快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载
；掌握使用showipnattranslation和debugipnat等命令对路由器地址转换表内容的各种查看和跟踪方法；能按要求利用CiscoPacketTracer模拟配置工具工具绘制出本实验的网络拓扑图，并能实现拓扑的物理连接；熟悉配置NAT的3种方法及其基本操作
步骤
新产品开发流程的步骤课题研究的五个步骤成本核算步骤微型课题研究步骤数控铣床操作步骤
：掌握在存根网络中配置实现PAT的方法。二、实验环境/实验拓扑1.每人一台安装并配置有CiscoPacketTracer模拟配置工具的PC机。2．拓扑图三、实验内容利用CiscoPacketTrancer模拟配置工具绘制出本实验的网络拓扑图；2
总结
初级经济法重点总结下载党员个人总结TXt高中句型全总结.doc高中句型全总结.doc理论力学知识点总结pdf
3种实现技术，掌握CiscoPacketTrancer动态NAT/PAT的配置方法；3使用showipnattranslation和debugipnat等命令对路由器地址转换表内容的各种查看方法和跟踪方法；在路由器上利用showipinterfacebrief命令查看各个端口的信息：利用ping，traceroute，telnet，debug等相关命令，进行网络连通性检查和配置结果测试。四、实验步骤：Step1:选择添加3个2620XM路由器设备至逻辑工作空间；（提示：2620XM路由器需要断电后接插WIC-2T模块才有广域网互联用的高速同步串口）Step2:将Router。路由器的主机名命名为London；将Router1路由器的主机名命名为Florence；将Router2路由器的主机名命名为Denver；Step3:配置Florenee的enable口令及VTY线路密码；（提示：将enablepassword设为shzu、将enablesecret设为cisco、将VTY线路密码设为cisco）Step4:查看当前Florence路由器的配置文件内容（内存信息）并
记录
混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载
下来。（提示：用showrun命令，注意区分各种密码）Step5:用正确的连接线缆将London的Serial0/1端口连接到Florenee的Serial0/0端口；（提示：注意DCE/DTE端的划分：本题设定London路由器不提供时钟速率，即：时钟频率在Florence的Serial0/0端口上配）Step6:用正确的连接线缆将Florenee的Serial0/1端口连接到Denver的Serial0/0端口；（提示：注意DCE/DTE端的划分：本题设定Florenee路由器提供时钟速率，即：时钟频率在Florence的Serial0/1端口上配）Step7:分别查看当前London、Florenee、Denver路由器的路由表状态并记录下来。（提示：注意路由表项类型字符、管理距离/度量值）Step8:配置London的Serial0/1端口；（IP地址、子网掩码、圭寸装WA协议帧格式、激活端口）Step9:配置Florenee的SerialO/O端口；（时钟频率、IP地址、子网掩码、圭寸装WAN协议帧格式、激活端口）PnysicalConfigCLLPnysicalConfigCLL8127FlorenceIOSCommandLineInterfacewsTwCTBWTETTCW扌丄匕書盂罕r盲t•『匸ifTunfwqtr/tenablepiBivordshzuB127_FlGzen«#B127_Florene*#conflgruEettrmln&l£nterconfiguritioncsmmAnds,onep«rline..EndwithCWTL/Z.3II7_Floienc*(config)^in^erfacttS#rial0/0B137_F1o£ene«(config-LE)♦clocIe€4000B127_F1orenee(conf1g-if)»ipaddEtn10.3.3.22BS.25S.255a03127_F1oeene®(conf1g-iE)*・neapppp3127_F1qienc®(config-i£)tnoshutILINK-6-CHANGED:InrerfactSeEitLD/O^tuupB127_F10eene*(csnf1g-if)#ILINEPROTO-5-UPDOWN:Linepcstac-alanInteffStiialC/Onc-hangedstatetnupStep10:配置Florenee的SerialO/1端口；（时钟频率、IP地址、子网掩码、圭寸装WAN协议帧格式、激活端口）总8127_FlorencePhysicaJConfigCLIIDSCommandIinpTnterfacp二匸右1人二丄牙u匸■i»亠』】LUJ1UUMMIJHf5W芸口口二zru/*r31Z7_riGEence(c^nCxg)Vxni&erCacoSerxalO/O3127_Flcr&nc:e(config-ifJ*cl&ckrate64000B1272Flcrence(config-if)tipaddxess10,3.3,22SS-吕・25国■口3127_Flcrs-nc,e(canfig-ifjtan^apppp3127.Flcxe-nce(config*ifitnoshut%LINK^SHJHRFGED:Inzerfac@Saz：ialO/Orchangeditatttoup3127_Flc«nc:e(ceDfig-if)i%LINEFRCTO-EWDOWN;LinepcotocolonInterfaceSa=ialJ/Ofchangedstate石口up3127_Flcxence(cQnfig^if)耳1?邛—Flumelp(r-fmfig'llftint^rfaro-S^risi0/03127_Flc«nce(ccfnfig^if)i勺九1匚Een匚u(u&nfig~if!3127_Flcrence(config)#interfaceSerislQ/1312?_Flcx&nceIcanfig^ifitclsckrate6400031：7_Flc«nce(CGnfig-if)tipadless173.16,1・22SS■喩5旨■左£旨9127-F1cxence(c^nftsnzapppp3127^Flcrence(c&nfiq*if'tnoshutiLINE-S-CFERKGED:In'sezrfaccSexialO/1rchangedstate母口downSte8127FlcEence(config^if)t|p11:配置Denver的SerialO/O端口；（IP地址、子网掩码、封装WA协议帧格式、激活端口）Physical匚onfigCLIPhysical匚onfigCLIIOSCommandLineInterface吕】27_^«nve9127^Denvertconfiterznina1Ent«rconfigufBtioziontpaxlintBEndCNTL/Z.9127_Danvftr(eonfig)*inttEfac@SazialO/OSIS7_3env-r
enver>enable8127_^enverfrcon±ig-匸Enterconfigurationcc-^nnanda,onepezS127Denver:ccnfigr)tinterlcoptackOline,EndwithCNTL/Z.8127DgnveF(confiij—if)亍%LINK-5—CHANGED:InterfaceLoopbackO*%LINEPROTO"S-UPDOWN:LineprotocolonS127_Danvar(config-i.f)#ip912■?_!>•nvftetconf)fna8127Di>iivsE(c口zi疋enabl«S127_Londcin#：ucinf£gtEntereaafig-tieat±eaecmrnands,onelins.ZndwithCNTL/Z.9127_L^ndaa(eaaf^gjfirLtesfsea30718127_Lcnd□cimEif卫g-if)；t：Lpaddrsas10--3_3.42SS-2SS.2S5.03127Lc-nciDEi(canfrig—)^estixai27^Lc-ndDn.(c口nfzi号)#eic±t:ai27_Lcindcm#%SYS-5—CONFIG_I:Confign^xedfeoj&consolelayconsole9127sLDnd&ntpin9202.1.1.1TypeescapesequencetoaboEC,Sending100-byt&ICMPEchoato202-1.1.1^tiMoatla2seeands:Si-icciesszzateisiOdpezczenltCS/&)rraund—tz£pniu_n/aLvg/'ina.j£=S/S/12:zns913?L^ndanflCop”PaStep30:查看当前Florenee路由器的NAT状态信息并记录下来。（提示：用showipnattranslations命令及debugipnat命令）Step32:查看当前Florenee路由器的NAT状态信息并记录下来。（提示：用showipnattranslations命令及debugipnat命令）Step34:查看当前Florenee路由器的NAT状态信息并记录下来。（提示：用showipnattranslations命令及debugipnat命令）Step35:使用clearipnattranslation*去掉NAT表中的动态映射条目，同时用noipnat命令清除步骤27中配置的动态NAT（提示：clearipnattranslation*命令必须在特权模式下使用，且必须该命令成功后才能用noipnatinsidesourcelist10pooleiseo清除动态NAT的ACL与地址池的绑定关系，否贝U会提示％Dynamiemappinginuse,cannotremove）（提示：先定义地址池，再定义一个标准ACL访问控制列表，最后让该列表以动态超载方式使用地址池中的唯一合法地址）Step38:查看当前Florenee路由器的NAT状态信息并记录下来。（提示：用showipnattranslations命令及debugipnat命令）Step39:查看当前各台路由器的路由表状态并记录下来。（提示：用showiproute命令及showipprotocols命令）Step40:测试当前各台路由器设备节点的连通性。（提示：在London上pingFlorenee、Denver路由器设备的各端口）五、实验课后思考题种NAT实现技术各自的使用场合？它们之间的主要区别是什么？答：a.静态NAT设置起来最为简单和最容易实现的一种，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。静态地址转换将InsideLocal与InsideGlobal进行一对一的转换，通常端口号并不做转换，它并不能节约IP地址，外部用户能够主动访问内网的主机，主要用于让外部用户能够访问内部的服务器。b.动态NAT则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络。动态将InsideLocal与InsideGlobal临时进行一对一的转换，通常端口号也不做转换，能一定程度上节约IP地址，外部用户不能够主动访问内网的主机，要先定义地址池。C.超载NAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。PAT将多个InsideLocal与地址池中的IP地址临时转换，通常端口号也做转换，能大大节约IP地址，一个地址通常可以进行4000个转换。端口复用PAT技术有哪些弊端？PAT由于IP地址不足够，就会出现内网地址被转换成IP地址+端口段，这样的公网IP地址通常只是一个。地址转换产生交换延迟，无法进行端到端的IP跟踪，一些应用无法在实施NAT的网络中运行。如何清除NAT地址池，如何清除ACL定义并重新与端口绑定？清除inside边的一条NAT表项（可双向）Router#Clearipnattranslationinsideglobal-iploCal-ip[outsideloCal-ipglobal-ip]清除outside边的其中一条NAT表项Router#ClearipnattranslationoutsideloCal-ipglobal-ipRouter#ClearipnattranslationprotoColinsideglobal-ipglobal-portloCal-iploCal-port[outsideloCal-iploCal-portglobal-ipglobal-port]六、实验感想这次实验做的还算顺利，学会了NAT的基本的一些用法，也深深地体会到了它所带来的方便，很精妙很实用。现在使用这个软件已经比以前几次实验都要熟练对于各个功能模块也有了更深的认识，实验做起来也比前几次快速。
浙公网安备 33021202002483