NAT配置实验指导书.doc

--

网络实验指导书访问控制列表配置
一、实验目的及内容
熟悉华为中低端路由器的基本配置；了解访NAT配置的原理和配置；

二、实验原理及基本技术路线图（方框原理图或程序流程图）
熟悉华为中低端路由器的基本配置；了解NAT配置的原理和配置。下图请根据具体联线情况自行标注。

三、所用仪器、材料（设备名称、型号、规格等或使用软件）
2台PC，1台三层交换机；双绞线若干；路由器两台；或者模拟软件1套
注意：RT1请选择AR2200系列路由器，该路由器VRP版本为5.9。

四、实验方法、步骤（或：程序代码或操作过程
实验说明：路由器端口以具体选用的设备为准，请将EthernetX口和Y口对应到实际设备上的端口名称。请观察路由器前面板和后面板的端口，并使用dispint或者dispcur命令查看端口的实际名称。

硬件连接，按图完成网络连接；控制线的连接要求，PC1控制RT1，PC2控制RT2，PC3控制SW1，要求在拓扑图上记录PC机实际的设备编号，PC机的网线对应的跳线架上的编号。拓扑图检查无误后方可进行后面的实验步骤。

清除SW1、SW2、RT1、RT2现有的配置，重新启动路由器和路由器。要求记录输入的命令和输出（截屏或文本复制）。
清除配置
<quidway>resetsaved-configuration
重新启动
<quidway>reboot
注意：看清系统的提示
交换机重新启动后，输入
<quidway>displaysave
没有任何提示，表示配置已清空
为PC1和PC2设置IP地址和网关。
使用sysname命令为交换机SW1命名，创建VLAN3，并将PC1所使用的交换机的端口E0/0/2划分到VLAN3中。创建VLAN2，并将RT1所使用的交换机的端口E0/0/1划分到VLAN2中。在SW1上为vlan2接口配置ip地址192.168.0.2/24。在SW1上为vlan3接口配置ip地址192.168.1.1/24。验证PC1可以ping通192.168.1.1。要求记录输入的命令和输出（截屏或文本复制）。注意，输入完命令后，使用dispcur命令检查命令是否生效。本步骤完成后需老师检查后方可继续。
<quidway>system-view
[quidway]sysnamesw1
[sw1]
[sw1]vlan3
[sw1-vlan3]quit
[sw1]interfaceEthernet0/0/2
[sw1-Ethernet0/0/2]portlink-typeaccess
[sw1-Ethernet0/0/2]portdefaultvlan3
[sw1-Ethernet0/0/2]quit
[sw1]vlan2
[sw1-vlan2]quit
[sw1]interfaceEthernet0/0/1
[sw1-Ethernet0/0/1]portlink-typeaccess
[sw1-Ethernet0/0/1]portdefaultvlan2
[sw1-Ethernet0/0/1]quit
[sw1]interfacevlan2
[sw1-vlanif2]ipaddress192.168.0.224
[sw1-vlanif2]quit
[sw1]interfacevlan3
[sw1-vlanif2]ipaddress192.168.1.124
[sw1-vlanif2]quit
使用sysname命令为路由器RT1命名，为EthernetX接口配置ip地址192.168.0.1/24。为EthernetY接口配置ip地址100.1.1.2/24。验证RT1可以ping通192.168.0.2。要求记录输入的命令和输出（截屏或文本复制）。注意，输入完命令后，使用dispcur命令检查命令是否生效。本步骤完成后需老师检查后方可继续。
<quidway>system-view
[quidway]sysnamert1
[rt1]
[rt1]interfaceEthernetX
[rt1-EthernetX]ipaddress192.168.0.1255.255.255.0
[rt1-EthernetX]quit
[rt1]
[rt1]interfaceEthernetY
[rt1-EthernetY]ipaddress100.1.1.2255.255.255.0
[rt1-EthernetY]]quit
使用sysname命令为路由器RT2命名，为EthernetX接口配置ip地址200.2.2.1/24。为EthernetY接口配置ip地址100.1.1.1/24。验证RT2可以ping通100.1.1.2。验证PC2可以ping通200.2.2.1。要求记录输