CCNA实验二十六 实战多种NAT地址转换

最新推荐文章于 2022-05-21 18:08:49 发布
最新推荐文章于 2022-05-21 18:08:49 发布
阅读量3.7k 收藏 2
点赞数
分类专栏： Cisco技术 文章标签： 网络 vmware 虚拟机 ftp服务器 tcp 负载均衡
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kkfloat/article/details/6028162
版权

                      CCNA实验二十六 实战多种NAT地址转换

 

 

环境：Windows XP 、PacketTracert5.3 、GNS3.0.7.2 、VMware workstation 7.1.2

 

目的:了解各种NAT的作用和并学会如何配置NAT

 

说明：

      NAT（网络地址转换）是将私有IP地址转化为合法IP的转换技术,它被广泛应用于各种类型Internet接入方式和各种类型的网络中。NAT不仅完美地解决了lP地址不足的题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 NAT有五种方式：静态Nat、动态Nat 、超载NAT、NAT的TCP负载均衡（只对TCP协议流量）、重叠网络的NAT。

注意NAT中的几个术语：

（1）       内部本地：是由专用网络使用的私有IP地址。

（2）       内部全球：是公共IP地址，是内部本地地址将转换为的注册IP。

（3）       外部全球：是外部主机的实际IP地址

（4）       外部本地：是用来对外部全球IP地址进行转换的IP地址

 

 

 

 

 

 

 

 

实验A、（静态NAT）PacketTracert创建如下拓扑：

 

配置R0：

Router>en

Router#conf t

Router(config)#host R0

R0(config)#int fa0/0

R0(config-if)#ip add 192.168.80.254 255.255.255.0

R0(config-if)#ip nat inside

R0(config-if)#no sh

R0(config-if)#exit

R0(config)#int fa0/1

R0(config-if)# ip add 192.168.21.254 255.255.255.0

R0(config-if)#ip nat inside

R0(config-if)#no sh

R0(config-if)#exit

R0(config)#int s0/0

R0(config-if)#ip add 202.168.12.1 255.255.255.0

R0(config-if)#ip nat outside

R0(config-if)#clock rate 64000

R0(config-if)#no sh

R0(config-if)#exit

R0(config)#ip nat inside source static 192.168.80.80 202.168.12.3

R0(config)#ip nat inside source static tcp 192.168.21.21 21 202.168.12.1 21

R0(config)#ip route 0.0.0.0 0.0.0.0 202.168.12.2

 

配置R1：

Router>en

Router#conf t

Router(config)#host R1

R1(config)#int fa0/0

R1(config-if)#ip add 192.168.1.254 255.255.255.0

R1(config-if)#no sh

R1(config-if)#exit

R1(config)#int s0/0

R1(config-if)#ip add 202.168.12.2 255.255.255.0

R1(config-if)#no sh

R1(config-if)#exit

 

测试NAT效果：

 

 

 

 

实验B、（动态NAT）PacketTracert 创建如下拓扑：

 

配置R0：

Router>en

Router#conf t

Router(config)#host R0

R0(config)#int fa0/0

R0(config-if)#ip add 192.168.80.254 255.255.255.0

R0(config-if)#no sh

R0(config-if)#exit

R0(config)#int s0/0

R0(config-if)#ip add 202.168.12.1 255.255.255.0

R0(config-if)#no sh

 

配置R1：

Router>en

Router#conf t

Router(config)#host R1

R1(config)#int fa 0/0

R1(config-if)#ip add 192.168.0.254 255.255.255.0

R1(config-if)#ip nat inside

R1(config-if)#no sh

R1(config-if)#exit

R1(config)#int fa0/1

R1(config-if)#ip add 192.168.1.254 255.255.255.0

R1(config-if)#ip nat inside

R1(config-if)#no sh

R1(config-if)#exit

R1(config)#int s0/0

R1(config-if)#ip add 202.168.12.2 255.255.255.0

R1(config-if)#clock rate 64000

R1(config-if)#ip nat outside

R1(config-if)#no sh

R1(config-if)#exit

R1(config)#access-list 1 deny 192.168.0.0 0.0.0.255

R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255

R1(config)#ip nat pool InternetPool 202.168.12.3 202.168.12.10 netmask 255.255.255.0

R1(config)#ip nat inside source list 1 pool InternetPool

R1(config)#ip route 0.0.0.0 0.0.0.0 202.168.12.1

 

测试NAT效果：

 

 

 

 

 

 

  

实验C、（超载NAT）PacketTracert创建拓扑：

 

配置R0：

Router>en

Router#conf t

Router(config)#host R0

R0(config)#int fa0/0

R0(config-if)#ip add 192.168.80.254 255.255.255.0

R0(config-if)#no sh

R0(config-if)#exit

R0(config)#int s0/0

R0(config-if)#ip add 202.168.12.1 255.255.255.0

R0(config-if)#clock rate 64000

R0(config-if)#no sh

R0(config-if)#exit

 

配置R1：

Router>en

Router#conf t

Router(config)#int fa0/0

Router(config-if)#exit

Router(config)#host R1

R1(config)#int fa0/0

R1(config-if)#ip add 192.168.0.254 255.255.255.0

R1(config-if)#ip nat inside

R1(config-if)#no sh

R1(config-if)#exit

R1(config)#int fa0/1

R1(config-if)#ip add 192.168.1.254 255.255.255.0

R1(config-if)#ip nat inside

R1(config-if)#no sh

R1(config-if)#exit

R1(config)#int s0/0

R1(config-if)#ip add 202.168.12.2 255.255.255.0

R1(config-if)#ip nat outside

R1(config-if)#no sh

R1(config-if)#exit

R1(config)#access-list 1 deny 192.168.0.0 0.0.0.255

R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255

R1(config)#ip nat inside source list 1 int s0/0 overload

R1(config)#ip route 0.0.0.0 0.0.0.0 192.168.12.1

 

 测试NAT效果：

 

 

 

 

 

 

 

 

 

实验D、（NAT的TCP负载均衡）GNS与Vmware workstation7.1.2结合创建如下拓扑：

 

 

 

说明：

（1）两台安装好的windows 2003 虚拟机FTP1 和FTP2，并搭建FTP服务器

（2）FTP1与FTP2 关联到VMware workstation的vmnet1网卡,并按图配置IP。

（3）PC关联到物理电脑的Loopback 0网卡,并按图配置IP

（4）注意：NAT 的TCP负载分配只针对TCP流量，其它的流量不能实现

 

配置R1：

Router>en

Router#conf t

Router(config)#host R0

R1(config)#int e0/3

R1(config-if)#ip add 192.168.21.254 255.255.255.0

R1(config-if)#ip nat inside

R1(config-if)#no sh

R1(config-if)#exit

R1(config)#int e0/2

R1(config-if)#ip add 202.168.12.1 255.255.255.0

R1(config-if)#ip nat outside

R1(config-if)#no sh

R1(config-if)#exit

R1(config)#access-list 1 permit host 202.168.12.21

R1(config)#ip nat pool realIP 192.168.21.1 192.168.21.2 netmask 255.255.255.0 type rotary //轮循的从NAT中取出IP地址转换成公共的IP

R0(config)#ip nat inside destination list 1 pool realIP

R0(config)#ip route 0.0.0.0 0.0.0.0 202.168.12.2

 

配置R2：

Router>en

Router#conf t

Router(config)#host R2

R2(config)#int e0/2

R2(config-if)#ip add 202.168.12.2 255.255.255.0

R2(config-if)#no sh

R2(config-if)#exi

R2(config)#int e0/0

R2(config-if)#ip add 192.168.1.254 255.255.255.0

R2(config-if)#no sh

R2(config-if)#exit

 

测试NAT效果：

1、  开启虚拟机FTP1，关闭虚拟机FTP2，在物理机上访问ftp://202.168.12.21

2、关闭虚拟机FTP1，开启虚拟机FTP2，在物理机上访问ftp://202.168.12.21

 

 

 

 

 

实验E、（重叠网络的NAT）PacketTracert 5.3创建拓扑：

 

 

配置R0：

Router>en

Router#conf t

Router(config)#host R0

R0(config)#int fa0/1

R0(config-if)#ip add 192.168.19.254 255.255.255.0

R0(config-if)#no sh

R0(config-if)#exit

R0(config)#int s0/0

R0(config-if)#ip add 202.168.12.1 255.255.255.0

R0(config-if)#no sh

R0(config-if)#exit

R0(config)#ip route 0.0.0.0 0.0.0.0 202.168.12.2

 

配置R1：

Router>en

Router#conf t

Router(config)#host R1

R1(config)#int fa0/1

R1(config-if)#ip add 192.168.19.254 255.255.255.0

R1(config-if)#ip nat inside

R1(config-if)#no sh

R1(config-if)#exit

R1(config)#int s0/0

R1(config-if)#ip add 202.168.12.2 255.255.255.0

R1(config)#ip nat outside

R1(config-if)#clock rate 64000

R1(config-if)#no sh

R1(config-if)#exit  

R1(config)#ip nat inside source static 192.168.19.80 202.168.12.80

R1(config)#ip nat inside source static 192.168.19.53 202.168.12.53

R1(config)#ip route 0.0.0.0 0.0.0.0 202.168.12.1

 

当这样配置完成后发现:

(1)    R0不能访问R1的私有网络，R1也不能访问R0的私有网络。

(2)    两边的私有网络都不能互访。

(3)    同一局域网内主机可以互访。DNS能解析域名kkfloat.com并浏览WWW服务器

(4)    R1私有网络中的主机能ping通202.168.12.80 和202.168.12.53 说明NAT没问题。

原因是R1与R2的私有网络发生了网络重叠。当数据包流到各自网络的路由器时，路由器都误以为目标网络与源网络都是自己的私有网络，所以数据包并不会在串行接口上流出去而是把数据包发送到自己的私有网络接口上。

 

解决网络重叠问题按如下配置R0：

R0>en

R0#conf t

R0(config)#int fa0/1

R0(config-if)#ip nat inside

R0(config-if)#exit

R0(config)#int s0/0

R0(config-if)#ip nat outside

R0(config-if)#exit

R0(config)#ip nat pool netout 202.168.12.10 202.168.12.30 netmask 255.255.255.0

R0(config)#ip nat pool netin  172.16.0.1 172.16.0.254 netmask 255.255.255.0

R0(config)#access-list 1 permit 192.168.19.0 0.0.0.255

R0(config)#ip nat inside source list 1 pool netout overload

R0(config)#ip nat outside source list 1 pool netin

 

测试NAT效果：

 

 

 

 

  注意：当PC0 使用“ping 192.168.19.53” 或 “ping 192.168.19.80”时依然是ping不通目标主机的。

 

kkfloat
关注
专栏目录
实验十 网络地址转换(NAT)
qq_42159954的博客
01-01 1482
实验十 网络地址转换(NAT) 5.1静态NAT配置 5.1静态NAT配置 5.1.1 配置两台主机。 PC1的IP地址为10.1.1.2/8，网关为10.1.1.1。PC2的IP地址为10.1.2.2/24，网关为10.1.2.1/8。 5.1.2 路由器的配置 5.1.2.1 Router 1的配置 配置Router 1的Ethernet 0/0/1端口IP地址为10.1.1.1。Ether...
三种NAT地址转换
11-29
NAT地址转换分类：静态转换、动态转换、动态PAT转换
CCNA实验之:网络地址转换(NAT)实验
weixin_33705053的博客
12-11 457
实验目标1.在中型企业分支机构网络中实现和验证NAT和AC以及排除故障2.阐述NAT的基本工作原理3.根据网络需求配置NAT(包括CLI/sdm)4.排除NAT故障关于NAT要真正了解NAT就必须先了解现在IP地址的适用情况，私有IP地址是指内部网络或主机的IP地址，公有IP地址是指在因特网上全球唯一的IP地址。RFC1918为私有网络预留出了三个IP地址块，...
CCNA实验—NAT
一光年
12-24 924
1 实验拓扑：   2 实验结果：    1、配置路由器端口的IP地址，配置到静态路由。使整个网络联通。 　 2、在RouterA上配置动态NAT 　 3、检验动态NAT：　　　 在Host_3上ping Host_2. 　 4、查看地址转换的结果及地址池的配置情况。 先配置静态路由 R2: ip nat pool D_NAT 202.116.64.3 202.1
CCNP路由实验之十五 NAT（网络地址转换）
kkfloat博客
10-05 1万+
CCNP路由实验之十五 NAT（网络地址转换）  众所周知，要让自己的电脑连上Internet，必须要到运营商（ISP）申请一个上网账号，根据此账号申请自己的宽频业务（拨号上网、商业固定IP等等），当你完成申请后，就可以通过拨号拿到一个全域唯一的公网IP，又或者直接是一个商业宽频的固定IP，（注意，其实ISP是把公网IP租给用户的，当用户不租时他们可以租给其他电脑，以提高公网IP
NAT原理分析及实战演练
夫君子之行,静以修身,俭以养德,非淡泊无以明志,非宁静无以致远.
09-16 360
From：http://wwwcisco.blog.51cto.com/218089/39837 CCNA学习笔记之NAT：http://sweetpotato.blog.51cto.com/533893/1392884 网络地址转换NAT原理及应用：http://blog.csdn.net/xiaofei0859/article/details/6630467 NAT技术基本原理与应用：h...
CCNA CCNP CCIE 实验大全
weixin_34362790的博客
04-20 220
实验1：通过Console端口访问Cisco路由器实验2：通过Telnet访问Cisco路由器实验3：配置终端服务器实验4：通过浏览器访问路由器实验5：模式切换、上下文帮助及查看有关信息实验6：使用历史记录、系统日志及调试工具实验7：使用安装模式配置路由器实验8：路由器的口令设置和口令恢复实验9：管理配置文件实验10：备份和升级IOS软件...
CCNA实验指南：13个实战项目涵盖交换机到NAT
CCNA实验手册是一本针对Cisco Certified Network Associate (CCNA)认证的学习资料，它通过一系列实战实验帮助学习者深入理解网络基础设施的基本配置和技术。本书共包含13个实验，每个实验围绕不同的主题，如交换机...
CCNA实验：OSPF, 单臂路由, NAT与ACL配置实战
"这篇资源是关于CCNA课程设计的一个实验，涵盖了OSPF协议、单臂路由、网络地址转换(NAT)以及扩展访问控制列表(ACL)的配置实践。实验涉及了多个路由器(R1, R2, R3, R4)、交换机(SW1, SW2)以及两台服务器(Server1, ...
CCNA高级NAT实验教程解析
2. 路由器检查其NAT转换表，如果存在静态或动态的映射关系，它将源IP地址和端口号替换为对应的公网IP地址和端口号。 3. 修改后的数据包被发送到外部网络。 4. 当外部主机回复数据包时，回复的数据包会根据NAT转换表...
CCNA实验指南：实战篇，奠定IT基础
7. 实验7：网络地址转换（NAT） - NAT是隐藏内部网络IP地址的技术，通过这个实验，学员将理解其在网络架构中的应用。 整个实验手册围绕SPOTO的网络实验室环境进行设计，旨在让学员在参与过程中快速适应实验环境，...
思科CCNA实验手册：实战演练与认证指南
10. Lab15 - NAT (Network Address Translation) 和 PAT (Port Address Translation): 学习网络地址转换，提高网络安全性和可用性。 11. Lab16 - PPP (Point-to-Point Protocol) & CHAP (Challenge Handshake ...
计算机通信网实验（六） NAT内外网转换实验
m0_52609088的博客
05-21 1663
西安电子科技大学计算机通信网络实验六 NAT内外网转换实验
CCNA实验二 路由基本配置
kkfloat博客
10-26 4935
                                       CCNA实验二路由基本配置环境： Windos XP ，GNS3.0.7   VPCS.exe目的：掌握路由的基本配置 步骤：1、首先打开GNS创建一个工程，然后单击”编辑”选择“图标管理”进入操作“Available symbols“窗口中选择computer ，然后点击小于号“>”添加到右的”Customized nodes” 窗口再在”name“中输入“computer”，在类型中选择“Cloud“然后点击”Apply“按钮
NA-NP-IE系列实验29:PAP 认证
weixin_34250434的博客
12-03 126
实验29:PAP 认证 1. 实验目的 通过本实验，读者可以掌握如下技能： （1） PAP 认证的配置方法 2. 实验拓扑 如图 3. 实验步骤 配置路由器R0和路由器R1互为（远程路由器）被认证方和认证方（中心路由器） 实现双向认证： 配置如下 r0(config)#int s0/0 r0(config-if)#ip add 172.16....
CCNP路由实验之十六 策略路由(PBR)
热门推荐
kkfloat博客
10-09 5万+
                                CCNP路由实验之十六 策略路由(PBR)   策略路由（PBR）是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。路由器将通过路由图决定如何对需要路由的数据包进行处理，路由图决定了一个数据包的下一跳转发路由器。在路由器转发一个数据报文时，首先根据配置的规则对报文进行过滤，匹配成功则按照一定的转发策略进行报文转发。这种规则
CCNP路由实验之十 组播（多播）
kkfloat博客
07-29 2万+
                   CCNP路由实验之十 组播（多播）  单播（Unicast）：网络节点之间的通信通讯的模式是“一对一”的，此时信息的接收和传递只在两个节点之间进行。例如，你在收发电子邮件、浏览网页时，必须与邮件服务器、Web服务器建立连接，此时使用的就是单播数据传输方式。网络中的交换机和路由器对数据只进行转发不进行复制。如果10个客户机需要相同的数据，则服务器需要逐一传送
CCNP路由实验之五 动态路由协议之 OSPF
kkfloat博客
04-13 2万+
CCNP路由实验之五动态路由协议之 OSPF动态路由协议可以自动的发现远程网络，只要网络拓扑结构发生了变化，路由器就会相互交换路由信息，不仅能够自动获知新增加的网络，还可以在当前网络连接失败时找出备用路径。根据是否在一个自治域内部使用，动态路由协议分为内部网关协议（IGP）和外部网关协议（EGP）。这里的自治域指一个具有统一管理机构、统一路由策略
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值