NAT实验top

实验 11-1 配置 NAT

实验目的：

1、 掌握 Basic NAT 的配置方法

2 、掌握 NAPT 和 EasyIP 的配置方法

3 、掌握 NAT Server 的配置方法

4、 掌握 NAT 配置的检查方法

实验要求：

1、 基本配置基本配置（接口 IP 地址、设备主机名等）。

2 、在 AR1 上配置默认路由。

3、 在 AR1 上 配 置 Basic NAT ， 使 10.1.1.0/24 网 络 内 的 用 户 使 用公 网 地 址 202.100.1.100-202.100.1.101 访问外网。

4、 在 AR1 上配置 NAPT，使 10.1.1.0/24 网络内的用户使用公网地址202.100.1.100 访问

外网。

5、 在 AR1 上配置 EasyIP，使 10.1.1.0/24 网络内的用户使用 AR1 的 S1/0/0 接口的 IP 地址访问外网。

6、 在 AR1 上配置 NAT Server，外网用户使用 http://202.100.1.101:80 访问内网的 WWW 服务器（10.1.2.100），使用 ftp://202.100.1.101：21 访问内网的 FTP 服务器（10.1.2.200）。

实验步骤：

1 基本配置（接口 IP 地址、设备主机名等）

2 、在 AR1 上配置默认路由

3 、在 AR1 上配置 Basic NAT，使 10.1.1.0/24 网络内的用户使用公网地址 202.100.1.100- 202.100.1.101 访问外网。

测试：在 PC1-PC3 上 ping 11.1.1.100，验证只有两台主机可以同时访问公网。

在 AR1 上抓包分析地址转换。

4、 在 AR1 上配置 NAPT，使 10.1.1.0/24 网络内的用户使用公网地址 202.100.1.100 访问外 网。 首先要先删除 AR1 上配置的 Basic NAT，具体命令如下：

测试：在 Client1、PC1-PC3 上 ping 11.1.1.100，验证 10.1.1.0/24 网络内的所有主机可 以同时访问公网。 在 AR1 上抓包分析地址转换。

5 在 AR1 上配置 EasyIP，使 10.1.1.0/24 网络内的用户使用 AR1 的 S1/0/0 接口的 IP 地 址访问外网。 注意：首先要删除 AR1 上配置的 NAPT

6 在 AR1 上配置 NAT Server，外网用户使用 http://202.100.1.101:80 访问内网的 WWW 服 务器（10.1.2.100），使用 ftp://202.100.1.101:21 访问内网的 FTP 服务器（10.1.2.200）。