项目12静态nat配置实验报告

《项目12静态nat配置实验报告》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验报告项目12静态NAT配置1任务概述静态NAT是设置内部IP和外部IP—对一的转换，将某个私有IP地址固定的映射成为一个合法的公有IP。如下阁配罝计算机和路由器，设罝RouterA的IP地址：s0/0:60.1.1.1/24,f0/0:10.65.1.1/16,将接门f0/0设置为内部接口，接口s0/0设置为外部接门，静态映射私有IP为公网IP，映射规则如下：私有1P10.65.1.210.65.1.310.65.1.4■>公网IP60.1.1.3360.1.1.3460.1.1.352方案设计2.1需求分

2、析网络地址转换（NAT，NetworkAddressTranslation）被广泛应用于各种类型Internet接入方式和各种类型的网络屮。原因很简单，NAT不仅完美地解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计©机。NAT的实现方式有三种，即静态转换StaticNat、动态转换DynamicNat和端口多路复用OverLoad。HostB133.0.0.12.2方案设计示意图（可以用Office的Visio软件画图）：internetTFTPHostA10.65.1

3、.22621RouterAs⑽te：：：：：：：：：/sozi0Z1AuxWWconsole2.3设备清单搭建如上阁所示的网络环境，需要如下的设备及材料:（1）Cisco2621路由器（2台）；（2）PC机2台；（3）双绞线（若干根）；2.4规划路巾器各接口IP地址、子网掩码如下表所示:路由器名称接口IP地址子网掩码描述RouterAF0/010.65.1.1/16255.255.0.0连接内网RouterAF0/160.1.1.1/30255.255.255.252连接外网RouterBF0/060.1.1.

4、2/16255.255.0.0连接外网RouterBF0/1133.0.0.2/24255.255.255.0连接外网2.5规划各计©机的IP地址、子网掩码和网关如下表所示:计算机IP地址子网掩码网关HostA10.65.1.2255.255.0.010.65.1.1HostB133.0.0.1255.255.0.0133.0.0.23实施步骤（1）配置路由器的名称；（2）配置路由器各接口地址；（3）静态NAT是设罝內部IP和外部IP—对一的转换，将某个私有IP地址同定的映射成为一个合法的公有IP。（4）配置P

5、C机的IP地址、子网掩码和网关。3.1网络硬件搭建网络硬件的搭建包括：（用模拟软件实现）新建PacketTracer拓扑阁网络设备和计算机的连接附硬件连接PT拓扑示意图：PC-PTHostA3.2配置步骤配賈步骤及命令(加注释).•(1)配置路由器的名称：RouterA：Router>enRouter#conftRouter(config)#hostnameRouterARouterB:Router>enRouter#conftRouter(config)#hostnameRouterB(1)配置路由器各接n地

6、址;RouterA(config)#intf0/0RouterA(config-if)#ipaddress10.65.1.1255.255.0.0RouterA(config-if)#noshutRouterA(config-if)#intfO/1RouterA(config-if)#ipaddress60.1.1.1255.255.255.252RouterA(config-if)#noshutRouterA(config-if)#exitRouterB(config)#intf0/0RouterB(conf

7、ig-if)#ipaddress60.1.1.2255.255.0.0RouterB(config-if)#noshutRouterB(config-if)#intfO/1RouterB(config-if)#ipaddress133.0.0.2255.255.255.0RouterB(config-if)#noshutRouterB(config-if)#exit(1)开启NATconf#interf0/0conf#ipnatinsideconf#interfO/1conf#ipnatoutside(3)静态

8、NAT是设置闪部IP和外部IP—对一的转换，将某个私有IP地址固定的映射成为一个合法的公有IP。(设罝NAT静态转换)RouterA(config)#ipnatinsidesourcestatic10.65.1.260.1.1.33RouterA(config)#ipnatinsidesourcestatic10.65.1.360.1.1.34RouterA(config)#ipnat