实验四 网络地址转换--自我操作



注意：静态路由和动态路由都是Router2与Router1两个路由器都要配

实验要求：

（1）写出静态地址转换的配置过程；

（2）写出动态地址转换的配置过程。

实验过程：

静态地址转换配置过程

拓扑图如下：

$1将各主机的IP地址配置好，如网络拓扑图中，此处只给出PC0 IP地址的配置

PC0 192.168.1.1 255.255.225.0 192.168.1.3

Server0 192.168.1.2 255.255.255.0 192.168.1.3

PC1 192.168.1.4 255.255.255.0 192.168.1.254

$2对Switch0操作如下：

enable

config terminal

hostname Sw0  改名字

interface f0/3

switchport mode trunk  将接口改为串口

no shutdown  开启接口

如下图：

对Router2操作如下：

enable

config terminal

interface f0/0

ip address 192.168.1.3 255.255.255.0

no shutdown  //开启地址

exit

interface f0/1  //进入接口

ip address 211.67.191.1 255.255.255.0  //设置接口的ip地址与子网掩码

no shutdown   //开启接口地址

exit

 

对Router1操作如下：

interface f0/0

ip address 211.67.191.2 255.255.255.0 

no shutdown

exit

interface f0/1

ip address 211.67.191.1 255.255.255.0

no shutdown

exit

 

 

 

全部连通后如下图：

（1）写出静态地址转换配置过程

对Router2操作如下：

ip nat inside source static  192.168.1.2  211.67.191.3

 //将IP地址为192.168.1.2 映射到211.67.191.3地址中，其中211.67.191.3不能与Router2接口地址相冲突（例如不能将其改为211.67.191.1/192.168.1.3，二者皆为Router2的两个接口的地址，否则IP冲突）

interface f0/0

ip nat inside    //f0/0接口以内设置为内网

exit

interface f0/1  //f0/0接口以内设置为外网

ip nat outside

ip route 0.0.0.0 0.0.0.0 f0/1    //设置默认路由

exit

如下图：

 

配置结果如图:

对Router1配置如下：

将Router1路由器下的192.168.1.4地址映射到211.67.191.3地址

interface f0/0

ip nat outside

exit

interface f0/1

ip nat inside

exit

ip route 0.0.0.0 0.0.0.0 f0/0

end

在PC1上ping 192.168.1.2映射后的地址211.67.191.3（ping的是映射后的地址）

在Server0上ping 192.168.1.4映射后的地址211.67.191.4（ping的是映射后的地址）

（2）    写出动态地址转换的配置过程。

对Router0操作如下：

ip nat pool lijia 211.67.191.10 211.67.191.20 netmask 255.255.255.0    //设置地址池，名为lijia

access-list 10 permit 192.168.1.0 0.0.0.255   //定义允许转换的地址

ip nat inside source list 10 pool lijia     //为内部本地调用转换地址池

interface f0/1

ip nat outside     //定义内部接口

interface f0/0

ip nat inside     //定义外部接口

ip route 0.0.0.0 0.0.0.0 f0/1   f0/1为内网与外网连接的接口，配置默认路由

show ip nat translations      //查看映射情况

对Router1操作如下：

ip nat pool lijia 211.67.191.30 211.67.191.40 netmask 255.255.255.0

access-list 30 permit 192.168.1.0 0.0.0.255  !定义允许转换的地址

ip nat inside source list 30 pool lijia     //为内部本地调用转换地址池

interface f0/0

ip nat outside

interface f0/1

ip nat inside

ip route 0.0.0.0 0.0.0.0 f0/0  f0/0内网与外网连接的接口

show ip nat translations

使用192.168.1.1ping 211.67.191.2