《实验十二NAT配置》实验参考答案思科530.docx
- 文档编号:9880528
- 上传时间:2023-02-07
- 格式:DOCX
- 页数:14
- 大小:535.96KB
《实验十二NAT配置》实验参考答案思科530.docx
《《实验十二NAT配置》实验参考答案思科530.docx》由会员分享,可在线阅读,更多相关《《实验十二NAT配置》实验参考答案思科530.docx(14页珍藏版)》请在冰豆网上搜索。
《实验十二NAT配置》实验参考答案思科530
《实验十二--NAT配置》实验参考答案(思科--5.30)
实验十二NAT配置
班级组名姓名
一、实验目的
1.掌握NAT工作原理;
2.掌握NAT配置。
二、实验设备
主机、网线、交换机、路由器。
三、实验内容
组网需求:
某公司通过一台路由器接口Serial1/0访问Internet,公司内部对外提供WWW、FTP和Telnet服务,假设公司内部网络192.168.1.0使用的IP地址段为192.168.1.1~192.168.1.254,子网掩码为255.255.255.0,其中,内部FTP服务器PC1、Telnet服务器PC2、WWW服务器PC3、主机PC4、PC5的IP地址分配如表12-1所示(核心设备使用较小的地址),路由器R1的以太网口g0/0的IP地址为192.168.1.254。
该单位申请到的合法的IP地址为200.1.1.1,200.1.1.3~200.1.1.10,假设路由器R1串口s2/0的IP地址为200.1.1.1/30,R2串口s3/0的IP地址为200.1.1.2/30(交换机SwitchB连接私有网络时,R2串口s3/0的IP地址一般是该私有网络所属单位申请的公有IP地址)。
四、相关知识
华为和H3C的NAT配置相关命令如表12-2~表12-5所示、CISCO设备配合命令参考网络课程中的相关课件。
表12-2访问控制列表与接口关联的配置命令
表12-3定义地址池命令
表12-4访问控制列表与地址池关联的配置命令
表12-5查看、删除NAT配置命令
五、实验步骤
1.构建网络拓朴图
根据组网需求构建网络拓朴图如图12-1所示。
2.配置主机IP地址
按表12-1或图12-1配置主机的IP地址和网关地址。
图12-1网络拓朴图
3.配置路由器IP地址和路由协议
路由器R1和R2的IP地址和路由协议配置命令如下:
(1)路由器R1配置
Router1#configure
Configuringfromterminal,memory,ornetwork[terminal]?
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Router1(config)#intfa0/0
Router1(config-if)#ipaddress192.168.1.254255.255.255.0
Router1(config-if)#noshutdown
Router1(config-if)#
Router1(config-if)#intSerial2/0
Router1(config-if)#ipaddress200.1.1.1255.255.255.252
Router1(config-if)#noshutdown
(2)路由器R1的rip协议配置
Router1#configure
Configuringfromterminal,memory,ornetwork[terminal]?
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Router1(config)#routerrip
Router1(config-router)#network192.168.1.0
Router1(config-router)#network200.1.1.0
路由器R2配置
Router2>enable
Router2#configure
Configuringfromterminal,memory,ornetwork[terminal]?
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Router2(config)#intfa0/0
Router2(config-if)#ipaddress200.1.2.254255.255.255.0
Router2(config-if)#noshutdown
Router2(config-if)#intSerial3/0
Router2(config-if)#ipaddress200.1.1.2255.255.255.252
Router2(config-if)#noshutdown
路由器R2rip协议配置
Router2(config)#routerrip
Router2(config-router)#network200.1.2.0
Router2(config-router)#network200.1.1.0
Router2(config-router)#exit
Router2(config)#
静态路由协议配置
Router2(config)#iproute192.168.1.0255.255.255.0200.1.1.1
Router1(config)#iproute200.1.2.0255.255.255.0200.1.1.2
4.验证路由协议配置是否正确
PC1
PC6
5.配置高级访问控制列表
(1)配置访问控制列表规则允许内网192.168.1..0网络中的服务器和主机PC4访问Internet,不允许PC5及其他主机访问Internet;
(2)配置访问控制列表规则使外网用户PC6可以访问内网服务器,但不能访问内网主机PC4和PC5;
(3)配置访问控制列表规则使外网主机PC7不能访问192.168.1.0网络中的主机;
配置命令如下:
(1)
Router1>en
Router1#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Router1(config)#access-list100permitiphost192.168.1.1any
Router1(config)#access-list100permitiphost192.168.1.2any
Router1(config)#access-list100permitiphost192.168.1.3any
Router1(config)#access-list100permitiphost192.168.1.4any
Router1(config)#access-list100denyiphost192.168.1.0any
Router1(config)#intf0/0
Router1(config-if)#ipaccess-group100in
Router1(config-if)#end
(2)
Router2>en
Router2#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Router2(config)#access-list101permitiphost200.1.2.1host192.168.1.1
Router2(config)#access-list101permitiphost200.1.2.1host192.168.1.2
Router2(config)#access-list101permitiphost200.1.2.1host192.168.1.3
Router2(config)#access-list101denyiphost200.1.2.1host192.168.1.4
Router2(config)#access-list101denyiphost200.1.2.1host192.168.1.5
Router2(config)#intf0/0
Router2(config-if)#ipaccess-group101in
(验证过程)
pc1pingpc6
Pc5pingpc6
Pc6pingpc5
Pc6pingpc4
Pc6pingpc1
Router2(config-if)#noipaccess-group101in
Router2#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Router2(config)#access-list102permitiphost200.1.2.2host192.168.1.1
Router2(config)#access-list102permitiphost200.1.2.2host192.168.1.2
Router2(config)#access-list102permitiphost200.1.2.2host192.168.1.3
Router2(config)#access-list102denyiphost200.1.2.2host192.168.1.0
Router2(config)#intf0/0
Router2(config-if)#ipaccess-group102in
验证ACL配置是否正确。
pc1pingpc7
Pc5pingpc7
(3)Pc7pingpc5
Pc7pingpc4
Pc7pingpc1
6.配置地址转换
为了提高外网用户访问服务器的速度,配置NAT时采用固定的公网IP地址:
(1)内网ftp服务器192.168.1.1通过公有IP地址200.1.1.3访问外网;
(2)内网Telnet服务器192.168.1.2通过公有IP地址200.1.1.4访问外网;
(3)内网WWW服务器192.168.1.3通过公有IP地址200.1.1.5访问外网;
(4)内网其他主机,通过地址池200.1.1.3~200.1.1.10访问外网,在路由器R1的出接口Serial1/0配置地址转换。
ipnatpoolNAT200.1.1.3200.1.1.10netmask255.255.255.0
如果我们只有一个公网地址且已经分配给了R1的S0/0口,可以使用下面的命令来对这仅有的一个公网地址反复利用或叫超载。
Router(config)#ipnatinsidesourcelist10interfaceserial0overload//就是在R1上不设置地址池,因为只有一个公网地址,而只对S0/0接口的地址超载。
配置命令如下:
(1~3)
Router1>en
Router1#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Router1(config)#ipnatinsidesourcestatic192.168.1.1200.1.1.3
Router1(config)#ipnatinsidesourcestatic192.168.1.2200.1.1.4
Router1(config)#ipnatinsidesourcestatic192.168.1.3200.1.1.5
Router1(config)#intf0/0
Router1(config-if)#ipaddress192.168.1.254255.255.255.0
Router1(config-if)#ipnatinside
Router1(config-if)#noshutdown
Router1(config-if)#ints2/0
Router1(config-if)#ipaddress200.1.1.1255.255.255.252
Router1(config-if)#ipnatoutside
Router1(config-if)#noshutdown
(4)
Router1#conft
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
//配置动态NAT转换的地址池,包括IP地址200.1.1.3到200.1.1.10
Router1(config)#ipnatpoolNAT200.1.1.3200.1.1.10netmask255.255.255.0
Router1(config)#ipnatinsidesourcelist1poolNAT//配置动态NAT映射
//定义标准访问控制列表1允许动态NAT转换的内部地址范围
Router1(config)#access-list1permit192.168.1.2540.0.0.0
Router1(config)#intf0/0
Router1(config-if)#ipnatinside//把f0/0接口配置成NAT的内部接口
Router1(config-if)#exit
Router1(config)#ints2/0
Router1(config-if)#ipnatoutside//把s2/0接口配置成NAT的内部接口
Router1(config-if)#
Router1(config-if)#exit
7.验证NAT配置是否正确
用表12-5命令查看NAT配置是否正确。
(1~3)
Ping200.1.1.2
(4)
六、知识拓展
网络拓朴图如图12-2所示,PC1和PC2属于同一子网,网关为R1的g0/0,路由器R1与R2间不配置任何路由协议,要求:
(1)在路由器R1上启用NAT功能,使PC1和PC2能访问路由器R2;
(2)在路由器R1上启用防火墙功能,禁止PC2访问路由器R2。
图12-2网络拓朴图
配置命令如下:
七、实验体会
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 实验十二NAT配置 实验 十二 NAT 配置 参考答案 思科 530