1、
NAT路由器基本配置清单
A(config)#access-list 1 permit 192.168.1.0 0.0.0.255
A(config)#ip nat inside source list 1 interface s2/0 overload A(config)#int f0/0
A(config-if)#ip nat inside A(config-if)#int s2/0
A(config-if)#ip nat outside A(config-if)#exit
A(config)#ip route 0.0.0.0 0.0.0.0 s2/0
2、
验证pc和www服务器的通信情况
在PC机上ping WWW服务器:
PC机ping WWW服务器时,经过地址转换为公有地址,再访问服务器。
在WWW服务器上ping PC机:
PC机在内网中本地地址属于私有地址,WWW服务器ping PC的私有地址时是ping不通的
3、
查看地址翻译列表
4、
利用dubug ip nat观察地址翻译过程
实验拓扑
?
? 实验步骤:
A(config)#interface FastEthernet0/0
A(config-if)#ip address 192.168.1.1 255.255.255.0 A(config-if)#no shutdown
A(config)#interface Serial2/0
A(config-if)#ip address 202.196.32.1 255.255.255.252 A(config-if)#clock rate 64000 A(config-if)#no shutdown
A(config)#access-list 1 permit 192.168.1.0 0.0.0.255
A(config)#ip nat inside source list 1 interface s2/0 overload A(config-if)#ip nat inside A(config-if)#int s2/0
A(config-if)#ip nat outside A(config-if)#exit
A(config)#ip route 0.0.0.0 0.0.0.0 s2/0
A(config-if)#ip address 192.168.1.1 255.255.255.0 A(config-if)#no shutdown
A(config)#interface FastEthernet1/0
A(config-if)#ip address 192.168.2.1 255.255.255.0 A(config-if)#no shutdown
A(config)#interface Serial2/0
A(config-if)#ip address 202.196.32.1 255.255.255.252 A(config-if)#no shutdown 路由器B:
B(config)#interface FastEthernet0/0
B(config-if)#ip address 222.22.22.1 255.255.255.0 B(config-if)#no shutdown
B(config)#interface Serial2/0 B(config-if)#clock rate 64000
B(config-if)#ip address 202.196.32.2 255.255.255.252
A(config)#ip dhcp excluded-address 192.168.1.1 A(config)#ip dhcp pool POOL1
A(dhcp-config)#network 192.168.1.0 255.255.255.0 A(dhcp-config)#default-router 192.168.1.1
A(config)#ip dhcp excluded-address 192.168.2.1 A(config)#ip dhcp pool POOL2
A(dhcp-config)#network 192.168.2.0 255.255.255.0 A(dhcp-config)#default-router 192.168.2.1
A(config)#access-list 1 permit 192.168.0.0 0.0.255.255 A(config)#interface f0/0 A(config-if)#ip nat inside A(config-if)#exit A(config)#int f1/0
A(config-if)#ip nat inside A(config-if)#exit A(config)#int s2/0
A(config-if)#ip nat outside
A(config-if)#ip router 0.0.0.0 0.0.0.0 s2/0
心得体会
1.在PC机上ping WWW服务器:
PC机ping WWW服务器时,经过地址转换为公有地址,再访问服务器。 2.在WWW服务器上ping PC机:
PC机在内网中本地地址属于私有地址,WWW服务器ping PC的私有地址时是ping不通的
实验七 DAT与DHCP配置
? 实验目的
? 掌握DHCP工作原理 ? 学习配置NAT的命令和步骤 ? 学习配置DHCP命令和步骤
? 实验过程及主要步骤
? 单个路由器的基本配置清单
路由器A:
A(config)#interface FastEthernet0/0
A(config-if)#ip address 192.168.1.1 255.255.255.0 A(config-if)#no shutdown
A(config)#interface FastEthernet1/0
A(config-if)#ip address 192.168.2.1 255.255.255.0 A(config-if)#no shutdown
A(config)#interface Serial2/0
A(config-if)#ip address 202.196.32.1 255.255.255.252 A(config-if)#no shutdown 路由器B:
B(config)#interface FastEthernet0/0
B(config-if)#ip address 222.22.22.1 255.255.255.0 B(config-if)#no shutdown
B(config)#interface Serial2/0 B(config-if)#clock rate 64000
B(config-if)#ip address 202.196.32.2 255.255.255.252 B(config-if)#no shutdown
WWW服务器: