实验17：NAT

实验14-1：静态NAT 配置

Ø    实验目的
通过本实验可以掌握
（1）静态NAT 的特征
（2）静态NAT 基本配置和调试

Ø    拓扑结构

实验步骤
n    步骤1：配置路由器R1 提供NAT 服务
R1(config)#ip nat inside source static 192.168.1.1 202.96.1.3
R1(config)#ip nat inside source static 192.168.1.2 202.96.1.4
//配置静态NAT 映射
R1(config)#interface f0/0
R1(config)#ip add 192.168.1.254 255.255.255.0
R1(config-if)#no sh
R1(config-if)#ip nat inside
//配置NAT 内部接口
R1(config)#interface s1/0
R1(config-if)#ip add 202.96.1.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#ip nat outside
//配置NAT 外部接口
R1(config)#router rip
R1(config-router)#version 2
R1(config-router)#no auto-summary
R1(config-router)#network 202.96.1.0

n    步骤2：配置路由器R2
Router(config)#host R2
R2(config)#int s1/0
R2(config-if)#ip add 202.96.1.2 255.255.255.0
R2(config-if)#int lo0
R2(config-if)#ip add 2.2.2.2 255.255.255.0
R2(config)#router rip
R2(config-router)#version 2
R2(config-router)#no auto-summary
R2(config-router)#network 202.96.1.0
R2(config-router)#network 2.0.0.0

Ø    实验调试
n    debug ip nat
该命令可以查看地址翻译的过程。
在PC1 和PC2 上Ping 2.2.2.2（路由器R2 的环回接口），此时应该是通的，路由器R1的输出信息如下：
PC1#ping 2.2.2.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 12/52/104 ms

PC2#ping 2.2.2.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 36/69/112 ms

R1#debug ip nat
*Mar  1 00:14:24.799: NAT*: s=192.168.1.1->202.96.1.3, d=2.2.2.2 [0]
*Mar  1 00:14:24.835: NAT*: s=2.2.2.2, d=202.96.1.3->192.168.1.1 [0]
*Mar  1 00:14:24.887: NAT*: s=192.168.1.1->202.96.1.3, d=2.2.2.2 [1]
*Mar  1 00:14:24.947: NAT*: s=2.2.2.2, d=202.96.1.3->192.168.1.1 [1]
………………….
*Mar  1 00:15:19.239: NAT*: s=192.168.1.2->202.96.1.4, d=2.2.2.2 [0]
*Mar  1 00:15:19.267: NAT*: s=2.2.2.2, d=202.96.1.4->192.168.1.2 [0]
*Mar  1 00:15:19.299: NAT*: s=192.168.1.2->202.96.1.4, d=2.2.2.2 [1]
*Mar  1 00:15:19.311: NAT*: s=2.2.2.2, d=202.96.1.4->192.168.1.2 [1]

以上输出表明了NAT 的转换过程。首先把私有地址“192.168.1.1”和“192.168.1.2”
分别转换成公网地址“202.96.1.3”和“202.96.1.4”访问地址“2.2.2.2”，然后回来的时候把公网地址“202.96.1.3”和 “202.96.1.4”分别转换成私有地址“192.168.1.1”和“192.168.1.2”。

n    show ip nat translations
该命令用来查看NAT 表，静态映射时，NAT 表一直存在
R1#show ip nat translations
Pro Inside global      Inside local       Outside local      Outside global
--- 202.96.1.3         192.168.1.1        ---                ---
--- 202.96.1.4         192.168.1.2        ---                ---
以上输出表明了内部全局地址和内部局部地址的对应关系。

【术语】
① 内部局部（inside local）地址：在内部网络使用的地址，往往是RFC1918 地址；
② 内部全局（inside global）地址：用来代替一个或多个本地IP 地址的、对外的、
向NIC 注册过的地址；
③ 外部局部（outside local）地址：一个外部主机相对于内部网络所用的IP 地址。
不一定是合法的地址；
④ 外部全局（outside global）地址：外部网络主机的合法IP 地址。

实验14-2：动态NAT

Ø    实验目的
通过本实验可以掌握:
（1）动态NAT 的特征
（2）动态NAT 配置和调试

Ø    拓扑结构

实验步骤
n    步骤1 : 实验前先删除实验13-1的静态NAT的配置
R1(config)#no ip nat inside source static 192.168.1.1 202.96.1.3
R1(config)#no ip nat inside source static 192.168.1.2 202.96.1.4

n    步骤2：配置路由器R1 提供NAT 服务
R1(config)#ip nat pool NAT 202.96.1.3 202.96.1.100 netmask 255.255.255.0           //配置动态NAT 转换的地址池
R1(config)#ip nat inside source list 1 pool NAT
//配置动态NAT 映射
R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255
//允许动态NAT 转换的内部地址范围
R1(config)#interface f0/0
R1(config-if)#ip nat inside
R1(config-if)#interface s1/0
R1(config-if)#ip nat outside

Ø    实验调试
在PC1 上ping 2.2.2.2（路由器R2 的环回接口），在PC2 上分别telnet 2.2.2.2（路由器R2 的环回接口），调试结果如下：
n    debug ip nat
       R1#debug ip nat
       *Mar  1 00:31:18.327: NAT*: s=192.168.1.1->202.96.1.4, d=2.2.2.2 [10]
*Mar  1 00:31:18.383: NAT*: s=2.2.2.2, d=202.96.1.4->192.168.1.1 [10]
        ……………………….
*Mar  1 00:31:28.215: NAT*: s=192.168.1.2->202.96.1.3, d=2.2.2.2 [49342]
*Mar  1 00:31:28.307: NAT*: s=2.2.2.2, d=202.96.1.3->192.168.1.2 [17311]

【提示】
如果动态NAT 地址池中没有足够的地址作动态映射，则会出现类似下面的信息，提示NAT 转换失败，并丢弃数据包。
*Feb 22 09:02:59.075: NAT: translation failed (A), dropping packet s=192.168.1.2 d=2.2.2.2

n    show ip nat translations

R1#show ip nat tran
Pro Inside global      Inside local       Outside local      Outside global
icmp 202.96.1.5:3      192.168.1.1:3      2.2.2.2:3          2.2.2.2:3
--- 202.96.1.5         192.168.1.1        ---                ---
tcp 202.96.1.3:62479   192.168.1.2:62479  2.2.2.2:23         2.2.2.2:23
--- 202.96.1.3         192.168.1.2        ---                ---

以上信息表明当PC1 和PC2 第一次访问“2.2.2.2”地址的时候,NAT 路由器R1 为主机PC1 和PC2 动态分配两个全局地址“202.96.1.5”和“202.96.1.3，在NAT 表表中生成两条动态映射的记录，同时会在NAT 表中生成和应用向对应的协议和端口号的记录（过期时间为60 秒）。在动态映射没有过期（过期时间为86400 秒）之前，再有应用从相同主机发起时，NAT 路由器直接查NAT表,然后为应用分配相应的端口号。

n     show ip nat statistics
该命令用来查看NAT 转换的统计信
R1#show ip nat statistics
Total active translations: 2 (0 static, 2 dynamic; 0 extended)
//有2个转换是动态转化，
Outside interfaces:
  Serial1/0                     //NAT 外部接口
Inside interfaces:
  FastEthernet0/0
Hits: 107  Misses: 10            //NAT 内部接口
CEF Translated packets: 117, CEF Punted packets: 0
Expired translations: 8           //NAT 表中过期的转换
Dynamic mappings:             //动态映射
-- Inside Source
[Id: 1] access-list 1 pool nat refcount 2
 pool nat: netmask 255.255.255.0         //地址池名字和掩码
      start 202.96.1.3 end 202.96.1.100       //地址池范围
      type generic, total addresses 98, allocated 2 (2%), misses 0
//共98 个地址，分出去2 个
Queued Packets: 0

实验14-3： PAT 配置

实验目的
通过本实验可以掌握:
（1）PAT 的特征
（2）overload 的使用
（3）PAT 配置和调试

Ø     拓扑结构

实验步骤
n    步骤1 : 实验前先删除实验13-2的动态NAT的配置
 R1(config)#no ip nat inside source list 1 pool NAT

n    步骤2 : 配置路由器R1 提供NAT 服务
R1(config)#ip nat pool NAT 202.96.1.3 202.96.1.100 netmask 255.255.255.0
R1(config)#ip nat inside source list 1 pool NAT overload //配置PAT
R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255
R1(config)#interface f0/0
R1(config-if)#ip nat inside
R1(config-if)#interface s1/0
R1(config-if)#ip nat outside

Ø     实验调试
在PC1 上ping 2.2.2.2（路由器R2 的环回接口），在PC2 上分别telnet 2.2.2.2（路由器R2 的环回接口），调试结果如下：
n    debug ip nat
   R1#debug ip nat
*Mar  1 00:54:32.479: NAT*: s=192.168.1.1->202.96.1.3, d=2.2.2.2 [20]
*Mar  1 00:54:32.551: NAT*: s=2.2.2.2, d=202.96.1.3->192.168.1.1 [20]
……………………
*Mar  1 00:54:42.451: NAT*: s=192.168.1.2->202.96.1.3, d=2.2.2.2 [19447]
*Mar  1 00:54:42.579: NAT*: s=2.2.2.2, d=202.96.1.3->192.168.1.2 [12582]

n    show ip nat translations
     R1#show ip nat tran
Pro Inside global      Inside local       Outside local      Outside global
icmp 202.96.1.3:5      192.168.1.1:5      2.2.2.2:5          2.2.2.2:5
tcp 202.96.1.3:27119   192.168.1.2:27119  2.2.2.2:23         2.2.2.2:23
以上输出表明进行PAT 转换使用的是同一个IP 地址的不同端口号。

n    show ip nat statistics
    R1#show ip nat statistics
Total active translations: 0 (0 static, 0 dynamic; 0 extended)
Outside interfaces:
  Serial1/0
Inside interfaces:
  FastEthernet0/0
Hits: 155  Misses: 14
CEF Translated packets: 169, CEF Punted packets: 0
Expired translations: 12
Dynamic mappings:
-- Inside Source
[Id: 2] access-list 1 pool nat refcount 0
    pool nat: netmask 255.255.255.0
        start 202.96.1.3 end 202.96.1.100
        type generic, total addresses 98, allocated 0 (0%), misses 0
Queued Packets: 0

【提示】
动态NAT 的过期时间是86400 秒，PAT 的过期时间是60 秒，通过命令“show ip nat translations verbose”可以查看。也可以通过下面的命令来修改超时时间：
R1(config)#ip nat translation timeout timeout
//参数timeout 的范围是0-2147483。
如果主机的数量不是很多, 可以直接使用outside 接口地址配置PAT，不必定义地址池，命令如下：
R1(config)#ip nat inside source list 1 interface s1/0 overload

时间： 2024-10-15 20:19:34

实验17：NAT的相关文章

Cisco PT模拟实验(17) 路由器IP访问控制列表配置

Cisco PT模拟实验(17) 路由器IP访问控制列表配置 实验目的: 理解两种IP访问控制列表的原理及功能 掌握常见IP访问控制列表的配置方法 实验背景: 公司的经理部.财务部们和销售部门分属于不同的3个网段,三部门之间用路由器进行信息传递,为了安全起见,公司领导要求销售部门不能对财务部进行访问,但经理部可以对财务部进行访问. 技术原理: 路由器能提供防火墙的功能,根据一些预设置的ACL过滤规则对任何经过接口的流量进行过滤,说明哪些具体的通信(来自设备.协议或端口等)是被允许或拒绝,该功能是

实验十 NAT和PPP的应用

NAT和PPP的应用 1. 实验目的通过本实验可以:1) 理解 NAT 的作用2) 理解不同 NAT 的特点及配置3) 理解不同 NAT 的使用场合4) 掌握 PPP 的 PAP 和 CHAP 验证5) 理解辅助地址的作用6) 掌握 NAT 的验证和查看命令 2. 拓扑结构3. 实验需求1) 参照逻辑拓扑,使用合适的线缆完成物理拓扑的搭建2) 公司 COM1 和 COM2 内部网段都为 192.168.1.0/24,其中 COM1 的 SRV地址为 192.168.1.100/24,COM2 的

【Python】【demo实验17】【练习实例】【将一个正整数分解质因数】

题目:将一个正整数分解质因数.例如:输入90,打印出90=2*3*3*5. 我的源代码: #!/usr/bin/python # encoding=utf-8 # -*- coding: UTF-8 -*- # 将一个正整数分解质因数.例如:输入90,打印出90=2*3*3*5. a = int(input("please input the number:\n")) b = a # a 的因数集合 la = [] l = [] c = int(a*0.5)+2 print("

实验1-7 What is a computer?

package com.company; public class Main { public static void main(String[] args) { // write your code here System.out.println("What is a computer?"); } } 原文地址:https://www.cnblogs.com/zhuzehua/p/9668998.html

思科资料的所有资料目录

1．20140819单臂路由.pdf 2．CCNA 实验手册之Packet_Tracer使用教程.pdf 3．CCNA_Lab_Workbook_Sample_Labs(CDP,静态路由,端口安全).pdf 4．CCNA.CCNP.CCIE案例实战手册(交换部分).pdf 5．CCNA.CCNP.CCIE案例实战手册(路由部分).pdf 6．CCNA帧中继解法.pdf 7．CCNA级别的实际企业环境 综合实验.ppt 10．hsrp.pkt 11．CCNA_2010年5月(23个实验)最新实验总

华为eNSP模拟器下NAT地址转换实验

华为eNSP模拟器下NAT地址转换实验 前言 NAT:网络地址转换 当在专用网内部的一些主机本来已经分配到了本地IP地址(即仅在本专用网内使用的专用地址),但现在又想和因特网上的主机通信(并不需要加密)时,可使用NAT方法. 这种方法需要在专用网连接到因特网的路由器上安装NAT软件.装有NAT软件的路由器叫做NAT路由器,它至少有一个有效的外部全球IP地址.这样,所有使用本地地址的主机在和外界通信时,都要在NAT路由器上将其本地地址转换成全球IP地址,才能和因特网连接. 另外,这种通过使用少量的

Spring（一）--作用、IOC容器细节、搭配环境、Spring实验 (转)

1.Spring作用:      1.生态体系庞大,全能型选手![springmvc是其一个子模块,jdbcTemplate能直接操作数据库!]      2.将其他组件粘合在一起      比如将SpringMVC和Mybaits连在一起      3.包括:IOC容器和AOP[面向切面编程]           Spring的IOC机制(控制反转和依赖注入)正是用在此处.           Spring的IOC(控制反转和依赖注入)                控制反转[IOC]:就是由

数学实验

0.1 什么是数学实验 0.2 怎样做好数学实验 0.3 MATLAB简介 0.4 Mathematica简介 0.5 本书的使用实验1 矩阵的基本运算(一)实验2 矩阵的基本运算(二)实验3 MATLAB中的极限和微分运算实验4 MAILAB中的各种积分运算实验5 MATLAB的图形功能实验6 MATLAB的程序结构实验7 分形初探实验8 数字图像处理初探实验9 数字图像的边界提取实验10 图像压缩的MATIAB实现实验11 B6zier曲线的绘制实验12 实验数据的插值实验13 实验数据的拟

VMware上实现LVS负载均衡(NAT)

本文LVS的实现方式采用NAT模式,关于NAT的拓扑图请参照我的上一篇文章,本文纯粹实验,NAT在生产环境中不推荐使用,原因是Load Balancer容易成为瓶颈! 1.VMware9上安装CentOS-6.5-x86_64-minimal版 2.安装完成后将其hostname设置为LVS-master hostname LVS-master sudo -i 3.之后copy两份虚拟机的文件 成为RS1和RS2 三台虚拟机都采用桥接的网络方式,最大的好处就是直接使用真实的路由 让他们处在同一个