ensp---NAT实验

一、实验拓扑

二、实验需求

1.按照图示配置IP地址，公网地址100.1.1.1/24

2.私网A通过NAPT，使R1接入到互联网，私网B通过EASY IP，使R3接入到互联网

3.私网A配置NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问

三、实验思路

1、配置IP地址部分

2、并配置telnet服务

3、R1和R3作为连接公私网的网络出口设备，在其上配置默认路由指向公网，实现公网互通。

4、私网A通过NAPT，需要配置地址池，但地址池中的地址数量可自行配置，可配置1个地址或者多个，能够使用 R1 的公网地址访问互联网。

5、私网B通过在R3上配置EASY IP访问互联网。

6、私网A配置NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问

三、实验步骤

1、配置IP地址（截各设备配置图片）

2、配置telnet服务（截各设备配置图片）

3、配置公网互通，在 PC1 上 Ping R3 的公网地址，测试是否可以访问互联网。（截各设备配置图片）

        首先，要想实现公网互通，我们可以直接在R1上配置到R2的缺省路由，在R3上配置到R2的缺省路由。

 

        接下来测试PC1能否访问互联网： 

        由上图可知，在私网A未通过NAPT，使 R1 接入到互联网时，PC1不能够访问互联网。

测试（截公网互通测试截图）：

4、私网 A 通过NAPT，使 R1 接入到互联网，并测试（截各设备配置图片）

测试（截私网PC1能访问公网地址的测试截图）：

5、私网B通过在R3上配置EASY IP 访问互联网，并测试（截各设备配置图片） 

        首先，我们先测试，私网B还没有通过在R3上配置EASY IP ，PC2是否可以访问所有公网

         

        由上图可知 ，在私网B还没有通过在R3上配置EASY IP时，私网B是并不能访问到所有公网（互联网）地址的。只能访问到部分。接下来我们进行在R3上配置 EASY IP。

测试（截私网PC2能访问公网地址的测试截图）：

        由上图可知，在R3上配置好EASY IP后，PC2可以访问公网中的所有公网地址

6、私网A配置 NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问，并测试（截各设备配置图片）

测试（截PC2 telnet R1公网地址，是否能成功访问内网远程登录服务器的测试截图）：

五、实验总结（写实验完成后的总结心得）

        在实现PC2访问互联网时，由于PC2是网关，需要先在PC2上配置缺省路由到R3（就如同真电脑上写明网关地址），然后再在R3上进行nat一对多网络地址交换配置，进而访问到互联网。与PC2一样，telnet路由器想要访问互联网，也要先配置缺省路由。再通过在R1上进行NAPT（多对多）和Nat Server（端口映射）配置，进而实现telnet可以访问到互联网，以及PC2远程登录telnet（注：PC2远程登录telnet时，目标地址为100.1.1.1，不能直接是192.168.1.2，因为在此接口上只有通过公网地址100.1.1.1映射到telnet的地址192.168.1.2，进而才能访问到telnet）。