ensp的NAT 实验

一、实验拓扑

二、实验需求

1.按照图示配置IP地址，公网地址100.1.1.1/24

2.私网A通过NAPT，使R1接入到互联网，私网B通过EASY IP，使R3接入到互联网

3.私网A配置NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问

三、实验思路

1、配置IP地址部分

2、并配置telnet服务

3、R1和R3作为连接公私网的网络出口设备，在其上配置默认路由指向公网，实现公网互通。

4、私网A通过NAPT，需要配置地址池，但地址池中的地址数量可自行配置，可配置1个地址或者多个，能够使用 R1 的公网地址访问互联网。

5、私网B通过在R3上配置EASY IP访问互联网。

6、私网A配置NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问

三、实验步骤

1、配置IP地址（截各设备配置图片）

PC1：

telnet ：

ar1:

 ar2:

ar3: 

pc2:

2、配置telnet服务（截各设备配置图片）

3、配置公网互通，在 PC1 上 Ping R3 的公网地址，测试是否可以访问互联网。（截各设备配置图片）

测试（截公网通测试截图）：

4、私网 A 通过NAPT，使 R1 接入到互联网，并测试（截各设备配置图片）

测试（截私网PC能访问公网地址的测试截图）：

5、私网B通过在R3上配置EASY IP 访问互联网，并测试（截各设备配置图片）

测试（截私网PC能访问公网地址的测试截图）：

6、私网A配置 NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问，并测试（截各设备配置图片）

aar1:

测试（截PC2 telnet R1公网地址，是否能成功访问内网远程登录服务器的测试截图）：

五、实验总结（写实验完成后的总结心得）

1. 理解NAT类型： 在开始实验之前，首先要清楚NAT的不同类型，包括静态NAT、动态NAT和NAPT（Network Address Port Translation）。静态NAT用于固定一对一的地址映射，动态NAT从一个地址池中分配地址，而NAPT则允许多个内部地址共享一个或几个外部地址。

2. 规划IP地址： 在进行NAT实验前，需要先规划好内部网络和外部网络的IP地址。通常，内部网络使用私有IP地址，而外部网络使用公有IP地址。

3. 配置NAT： 根据实验需求，配置相应的NAT规则。例如，对于静态NAT，你可能需要使用命令nat static或nat server；对于动态NAT，你需要定义NAT池和访问列表。

4. 检查NAT转换： 使用display nat session或debugging nat packet等命令来查看NAT转换的状态和效果。这有助于调试配置问题。

5. 测试连通性： 完成NAT配置后，使用ping和telnet等工具测试内部主机与外部网络之间的连通性。确保所有预期的服务都能正常工作。

6. 文档记录： 记录实验步骤和结果是非常重要的，特别是当你在不同的场景下进行实验时。这不仅可以帮助你复习所学，还可以作为未来参考的资源。

7. 故障排查： 学会使用eNSP的诊断工具，如ping、traceroute和display命令系列，这些对于排除NAT配置中的错误非常有用。

8. 实践与理论结合： 最后，将你在实验中学到的知识与网络工程的理论相结合，理解为什么某些配置有效，而其他配置无效。