桂 林 理 工 大 学
实 验 报 告
实验名称 实验五-- NAT工作原理分析与验证 日期 2019年 05 月20日
一、实验目的:
1.分析验证动态PAT的工作原理及特性。
2.分析验证静态PAT的工作原理及特性。
二、实验环境:Cisco Packet Tracer
三、实验内容:
1、用PacketTracer(5.3或以上版本)打开文件51_NAT_Testing.pkt.pkt。在R1上已经配置好了NAT:192.168.1.0/24的私网地址被动态映射到公网地址220.173.141.17及220.173.141.18,192.168.1.10/24被静态映射到公网地址220.173.141.21。公网地址范围为220.173.141.16/29。
2、可访问性验证:
1)分别用PC0、PC1访问PC2,看看是否可以连通?如果不能,试跟踪并记录连接中断的地方。
答:a、pc0访问pc2:,能连通。
b、pc1访问pc2:能通过。
2)用PC2分别访问PC0、PC1,看看是否可以连通?如果不能,试跟踪并记录连接中断的地方。
答:不能连通,都是在R2处中断,不能继续往下走,在到达R2后直接返回
3)总结NAT内外网相互访问的规则。
答:内网可以互相访问;当内网想要访问外网时,路由器会把私网fixhi映射到公网地址上,以便内网可以访问外网,当外网想要访问内网时,在路由器上并不会映射内网地址,所以外网不能访问内网。
3.动态PAT工作原理验证。
1) 用PC1通过自定义HTTP数据包访问Web服务器,观察并记录:访问开始之前的NAT表,数据包第一次到达R1时的源IP地址、目标IP地址、源端口、目的端口,数据包第一次到达R1后的NAT表,数据包第一次出R1出来时的源IP地址、目标IP地址、源端口、目的端口,数据包第一次从R1出来后的NAT表