《网络工程》实验指导书(9)

成都理工大学工程技术学院

并且启动一个loopback接口来模拟Internet，loopback接口地址为2.2.2.2， 在LAN中，使用192.168.1.0/24 作为局域网的 IP。 在LAN+ISP 路由器上的配置： Router>en Router#conf t

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip address 192.168.1.254 255.255.255.0 Router(config-if)#no sh Router(config-if)#exit

Router(config)#interface fastEthernet 0/1 Router(config-if)#no sh

Router(config-if)#ip address 202.101.6.1 255.255.255.0 Router(config-if)#no sh Router(config-if)#exit

Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255

Router(config)#ip nat pool cisco 202.101.6.1 202.101.6.10 netmask 255.255.255.0

Router(config)#ip nat inside source list 1 pool cisco overload Router(config)#interface fastEthernet 0/1 Router(config-if)#ip nat outside Router(config-if)#exit

Router(config)#interface fastEthernet 0/0 Router(config-if)#ip nat inside Router(config-if)#exit

Router(config)#ip route 0.0.0.0 0.0.0.0 202.101.6.2 Router(config)#exit 在ISP路由器上的配置： Router>en Router#conf t

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip address 202.101.6.2 255.255.255.0 Router(config-if)#no sh outer(config-if)#exit

Router(config)#interface loopback 1

Router(config-if)#ip address 2.2.2.2 255.255.255.0 OK，配置完成后，通过debug ip nat 来打开nat监控，使用HOST1 或者 HOST2来 ping远程

39

成都理工大学工程技术学院

主机202.101.6.2，结果为：

图6.5

Ping 2.2.2.2结果为：

图6.6

通过打开的debug ip nat来监控的nat流量发现： 在LAN+ISP路由器上 Router#debug ip nat

40

成都理工大学工程技术学院

(3) 复用PAT 拓扑图：

图6.2

拓扑中IP地址规划为：

交换机连接的内网的 IP地址段为192.168.1.0/24，

LAN+ISP 路由器上连接交换机端的 F0/1 接口为 192.168.1.254 /24.接 ISP 的端 F0/0 接口为10.0.0.1/24 ISP端的接口F0/0的 IP为10.0.0.2/24

现在先给路由器，主机配置上 IP地址，网关等. LAN+ISP Router>en Router#conf t

41

成都理工大学工程技术学院

Router(config)#interface fastEthernet 0/1 Router(config-if)#no sh

Router(config-if)#ip address 192.168.1.254 255.255.255.0 Router(config-if)#exit

Router(config)#interface fastEthernet 0/0 Router(config-if)#no sh

Router(config-if)#ip address 10.0.0.1 255.255.255.0 ISP

Router>en Router#conf t

Router(config)#hostname ISP

ISP(config)#interface fastEthernet 0/0 ISP(config-if)#no sh

ISP(config-if)#ip address 10.0.0.2 255.255.255.0 剩下的就是在LAN+ISP上做PAT 了，配置如下：

Router(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.2 Router(config)#exit Router#debug ip nat Router#conf t

Router(config)#ip nat pool cisco 10.0.0.1 10.0.0.1 netmask 255.255.255.0

Router(config)#ip nat inside source list 1 nterfacefa0/0 overload

Router(config)#interface fastEthernet 0/1 Router(config-if)#ip nat inside Router(config-if)#exit

Router(config)#interface fastEthernet 0/0 Router(config-if)#ip nat outside Router(config-if)#exit

Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255

OK，此时我们通过任何一台主机 PING 远端的10.0.0.2，都可以进行相互的通信，通过show p nat translation查看结果即可。

42