动态NAT配置.doc

网络设备期末大作业计算机网络101班

实验报告册

实验课题:动态NAT配置

姓名：周先华
班级：计算机网络101班
学号：201021702101

楚雄应用技术学院计算机科学教研室2007年制

TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc340308471"一、实现功能 PAGEREF_Toc340308471\h1
HYPERLINK\l"_Toc340308472"二、实验目的 PAGEREF_Toc340308472\h1
HYPERLINK\l"_Toc340308473"三、技术原理 PAGEREF_Toc340308473\h1
HYPERLINK\l"_Toc340308474"四、实验功能 PAGEREF_Toc340308474\h2
HYPERLINK\l"_Toc340308475"五、实验拓扑 PAGEREF_Toc340308475\h2
HYPERLINK\l"_Toc340308476"六、实现步骤 PAGEREF_Toc340308476\h3
HYPERLINK\l"_Toc340308477"步骤一 PAGEREF_Toc340308477\h3
HYPERLINK\l"_Toc340308478"R1的基本配置 PAGEREF_Toc340308478\h3
HYPERLINK\l"_Toc340308479"验证测试： PAGEREF_Toc340308479\h5
HYPERLINK\l"_Toc340308480"步骤二 PAGEREF_Toc340308480\h5
HYPERLINK\l"_Toc340308481"配置动态NAT映射 PAGEREF_Toc340308481\h5
HYPERLINK\l"_Toc340308482"验证测试 PAGEREF_Toc340308482\h6
HYPERLINK\l"_Toc340308483"参考配置 PAGEREF_Toc340308483\h7
HYPERLINK\l"_Toc340308484"七、注意事项 PAGEREF_Toc340308484\h8

一、实现功能
允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。
二、实验目的
配置网络地址变换，为私有地址的用户提供外部网络的资源的访问。
三、技术原理
动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。
动态NAT使用公有地址池，并以先到先得的原则分配这些地址。当具有私有IP地址的主机请求访问Internet时，动态NAT从地址池中选择一个未被其它主机占用的IP地址。这就是到目前为止所介绍的映射。
静态NAT建立了内部地址与特定公有地址之间的永久性映射，而动态NAT则是将私有IP地址映射到公有地址。这些公有IP地址源自NAT池。动态NAT的配置与静态NAT不同，但也有一些相似点。与静态NAT相似，在配置动态NAT时也需要将各接口标识为内部或外部接口。不过，动态NAT不是创建到单一IP地址的静态映射，而是使用内部全局地址池。
四、实验功能
允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。
五、实验拓扑

六、实现步骤
步骤一
R1的基本配置
Router#configureterminal//进入全局配置模式
Router(config)#hostnameR1//修改路由器的名称为R1
R1config)#interfacefastEthernet0/0//进入端口F0/0
R1(config-if)#ipaddress192.168.1.1255.255.255.0//配置IP地址
R1(config-if)#noshutdown//启用端口，使其转发数据
R1(config-if)#exit
R1(config)#interfaceserial0/1//进入端口S0/1
R1(config-if)#ipaddress200.1.8.7255.255.255.0//配置IP地址
R1(config-if)#noshutdown//启用端口，使其转发数据
R2的基本配置
R