組網技術實驗報告 專

　業:

　網絡工程

　學

　號:

　 09003８0224

　 學生姓名:

　 王 勝

　教

　師:

　 王虎寅

　 實驗一 IP 路由 一、 實驗目得

　1、 熟悉與掌握仿真軟件ＧＮS３得安裝、環境設置得方法。

　2、 了解 GNS3 下得ｃｉscｏ路由器得模擬及分布式環境下模擬得機制并掌握其使用方法。

　3、 掌握幾種典型得在 GNＳ3 環境下模擬主機得方法。

　4、 提高綜合運用靜態路由、缺省路由、RIP 或 OSPF 路由技術完成較大網絡得路由設計得能力。

　二、 實驗環境

　1、 操作系統:wｉndowｓ 7 2、 實驗軟件:ＧＮＳ3 三、 實驗任務

　在仿真軟件上實現如下拓撲網絡得路由設計,并完成連通測試。

　四、 實驗步驟

　1、GNＳ3 拓撲圖,如下:

　 2、IP地址規劃 分析給定拓撲圖,規劃各網段、各節點(路由接口或主機) ｉｐ地址,記錄到實驗報告 設備名

　接口名

　ＩＰ地址

　子網掩碼

　默認網關

　C１ Fa 1９２。1６８.１、１ ／24 192、１68。１、254 C２ Ｆａ 192、168。2。1 /24 １92、16８。2、2５4 R1 F0/0 １７2。16、1。1 /２4 —— F0/1 192.16８、1、２54 /24 —- Ｒ２ F0/0 １72.16.1.2 /2４ -— Ｆ0／1 １７２。1７、1.2 /24 —- S0/０(cloｃｋ ｒate 128０00) 192。168、64。2 /24 —- Ｒ３ S1/0 1９2.１６8。64。1 /２4 —— S1/１(cｌock ｒaｔe 1２8０00) 1９2。１68.65、1 ／2４ —— Ｒ４ F0/1 17２。17、1。1 /２4 —— F0/0 17２.１8、1、１ /24 —- R5 F0/0 1７2、１８.1。2 ／2４ -— S1/1 １９２.16８。65、２ /２4 -—

　F0/１ １9２.168.２、254 /2４ —— （1）

　R1 上使用缺省路由,R２,R3,Ｒ4,Ｒ５上使用ＯSPF 路由協議。

　（2）

　R2 上添加一條到１9２。１6８.１.0／24 網絡得靜態路由,然后進行路由 redistrｉbuｔe;具體命令為:redｉｓtriｂute ｓｔａtic、 3、中心主機安裝 ＧNS3與初始配置

　 3、１、安裝 GNＳ3-０、８、2-—all-in-one

?。场?、GNS3環境設置

　 (1)在磁盤中建立相關文件夾 IOＳ目錄、工程目錄、 dynmips工作目錄

　 (2)拷貝路由器 Ios鏡像文件到“IOS目錄”中

　 (3)環境設置(從“編輯”—〉“首選項”菜單項進入)設置語言:中文設置相關目錄(需要當場測試):ＩOS、工程、工作目錄設置終端命令參數:要求終端工具使用 sｅcureＣRT

　 (４)設置“IOS”(從“IOＳ與 Hｙperｖiｓors"菜單項進入),在“IOS"窗口選擇 Ciｓco IＯＳ文件,以及與 IOS文件對應得“平臺"與“型號”后,單擊“保存”。

　 (5)路由器"IＤLE ＰC”值計算依次將實驗中所用各種型號得路由器“拖入”一個到工作區,完成 “Iｄle ＰC”值計算、選取。

　4、主機模擬:(使用 VPCS 模擬)

　ＶPＣS1 模擬 C2;VＰCS2 模擬 C1。

　C１上配置:

　C２上配置:

　5、 測試連通 用 pｉng命令進行連通測試如:在兩主機間進行、或任何兩節點間進行

?。? 上 tｒacert 192、１68.２.1

　 Ｃ2 上 trａcｅrt 192。168、1、１

　6、 顯示各路由器得路由表、配置文件 runniｎg-ｃonfig內容、

　7、保存工程文件

　實驗二

　V V ＬＡN N

　【實驗目得】

　1。

　加深理解 VLAN 組網技術 2。

　掌握ｃiscｏ交換機得基本操作命令 ３。

　掌握 VLＡN 得創建、ＶLＡN 中繼得配置方法 ４。

　掌握 VＬAＮ間路由典型得配置方法 5。

　學會在交換機上創建管理節點得方法 【設計任務】

　在仿真器中實現如下拓撲網絡設計, 并完成連通測試、

　 其中: :

　R1 為路由器、Ｓ１與 S2 為二層交換機、S0 為三層交換機、Ｐ１－P4 為 PC 機、NＭW 為網管工作站。

　【設計要求】

　1。需要建立三個ＶLAN如下: ｖlaｎ 9９ mａnagement ＆ coｎtrol(管理 VLAN、本征 VLAN) ｖlan ２ staｆf (員工ＶLAN) vｌaｎ ３ ｓtuｄeｎｔs(學員 VLAN) 2、 交換機網管IP地址 交換機 S1 網管ＩP:1９２。16８、９9。１/24 交換機Ｓ2 網管 IP:19２。１68、9９.2／2４ ３。

　網管工作站能對交換機S1、S２進行遠程管理 4. 先采用單臂路由技術,實現VLＡN間得設備可以互相訪問 5. 再采用三層交換技術,實現ＶLAN間得設備可以互相訪問 6.將具體得配置步驟、驗證結果(有關得ｓhow命令與顯示內容)、測試數據(ping測試或tracｅrt測試)記入實驗報告中;對有關問題進行相應得分析或探討,并記錄到實驗報告中、 【實驗步驟】

?。ㄒ唬?/p>

　分析拓撲圖 （二）

　在仿真器中畫出網絡拓撲圖

　 （三）

　完成主機端網絡參數配置 主機名

　接口ｉp 地址

　 子網掩碼

　 網關 Ｐ1

　１92、168。２。1

　255.2５5、2５５、0

?。?2。１6８、２、２54 Ｐ2

　192、1６8.2、2

　255.255、255、0

　１９2、1６8。2。254 P3

　192.168、３、１

　255、255。２55、0

?。?2、１6８.3.２54 Ｐ4

　１９２.１６８、3、２

　2５５、255。25５、0

　192。１68。3.2５4 （四）

　VLAＮ、VLAN 中繼配置、驗證與測試 1. S１上得配置(設備命名;創建 VLAN 2,3,99、劃分成員接口、驗證配置)

　在全局配置模式下:

　vlaｎ

?。?/p>

　naｍe staff

　exit

　interｆaｃe

　fa1/1

　sｗitｃｈport mode acceｓs

　switchｐort accｅｓs vｌａｎ 2

　enｄ

　shｏw vlan bｒief

　sｈow inｔｅｒｆａｃe f1/１ switｃhport （1）

　配置中繼接口 F3/1(管理方式、本征 VLＡN、所屬 VLAＮ)

　在全局配置模式下:

?。閚terface

　f０/1

　sｗitchport

　ｍode

?。魊unｋ

　sｗｉｔｃhport

　truｎｋ

?。頰tiｖｅ

　vlaｎ

　9９

　switchport

　truｎk

　allｏwed

　vlan

　２, ３, ９9 / / ／ S1 ＃ show ｒｕｎn n ｉ ng — confi ｇ

　部分輸出顯示

?。?ostn ａ me Ｓ1 1

　interface

　FastEthernet0/1

　s s ｗ it ｃ hp ｏ rt

　t t ｒ unk nat ｉ ve

　vlan 99

　swit ｃh h ｐo o ｒｔ

?。魊 r ｕｎk k

　all ｏ wed vla ｎ

　２ — 3,9 ９

?。體 w ｉ tch ｐ ort m ｏ de trun ｋ

　inte ｒf f ａ ce

?。芶 a ｓt t Ｅ thern ｅ t1/1

　switchport

?。?cce ｓ s vlan 2

?。?wi ｔｃ hport mod ｅ

　a a ｃｃ ess

　inte ｒｆa a ｃ e F ａ st Ｅ th ｅr r ｎe e ｔ 2/1

?。?wi ｔ chpor ｔ

　a a ｃ cess ｖ lan 3

　switc ｈ port mode access

　inte ｒ face FastE ｔ he ｒｎ et3/1

　sw ｉｔｃh h ｐ ort acce ｓ s v ｌ an 99

　sw ｉt t ｃ hport mo ｄ e ａ cce ｓs s

　i i ｎｔｅｒ face V ｌ an1

　no i ｐ

　ad ｄ ress

?。螅鑥 u ｔ down

　int ｅ rface Vlan99

　ip a ｄｄｒ ess 192. １6 6 ８。９9 9 。

　1 ２5 5 ５。

　255 。２５5 5 。0 0

　2. S0 與Ｓ2 上得配置同上 （五）

　網管節點建立于測試 1． S1 上得配置 （1）

　創建邏輯接口 VLAN９9、配置 IＰ地址、激活接口 在全局配置模式下: intｅrｆａcｅ vlaｎ ９９ ip ａddreｓs 192。168.9９。1 25５.255。255、0 no shutdown （2）

　＊配置缺省網關 在全局配置模式下:

　 iｐ ｄｅｆault—gateway 1９2、1６8、99.25４ （3）

　配置遠程訪問終端(支持 tｅｌnet 訪問) 在全局配置模式下:

?。蘨ne vtｙ 0 15

　 ／/創建 1６個遠程訪問終端

　Password

　1２34５６

　/／設定遠程登錄口令

　priｖilegｅ lｅvel 15

　／／設定管理權限,1５為管理員級

　traｎsporｔ input teｌnet

　//設定遠程登錄可以使用得協議

　login

　 ／/指定遠程登錄時,需要核對口令 2． Ｓ2 上得配置 （1）

　創建邏輯接口 VLAN99、配置 IＰ地址、激活接口 （2）

?。渲萌笔【W關 （3）

　配置遠程訪問終端(支持 telnet 訪問) 在全局配置模式下:

　 創建 2 個遠程訪問終端

　 設定遠程登錄口令為 abc

　設定管理權限為管理員級

　 設定遠程登錄可以使用得協議為 teｌnｅt

　 指定遠程登錄時,需要核對口令 //

?。? 2 ＃ sh ｏ w ru ｎn n ｉ ng — ｃo o ｎｆ ig 部分輸出如下: :

　l l ｉｎ e co ｎ

　0 0

　line

　vty 0 １

　p p ａs s ｓ wo ｒd d

　abc

　ｌ ogin

　tr ａｎ sp ｏ rt input

?。?el ｎｅt t

　pri ｖ ilege ｌｅ vel 1 ５

　l l ｉn n ｅ

　vty

　2 2

　4 4

　ｌ ogi ｎ

　li ｎ e vty ５

　15

?。靜 o ｇ in

　3． 在ｎmw 上進行訪問測試 （1）

　使用ｔｅlnｅt 工具,登錄到Ｓ1,登錄口令為 123456 （2）

　使用ｔelneｔ工具,登錄到Ｓ２,登錄口令為 abc （六）

　單臂路由方案得實施 1.

　S０上得設置 （1）

　將接口 F0/３設置成中繼模式

?。?）

　設置該口相應得本征 vlan 屬性 （3）

　設置該口相應得所屬 vｌan 列表屬性 （4）

　驗證中繼配置 配置中繼接口Ｆ0/3(管理方式、本征 VLＡN、所屬 VLAN)

　在全局配置模式下: S0＃shoｗ inｔeｒｆaｃes tｒunk

　Port

　Mode

　 Encapｓｕlation

　Stａｔus

?。蝍tive vlａｎ Fａ０/1

　 auto

　 n-802、1q

　 ｔｒuｎking

　99 Fａ０/2

　 autｏ

　 n—８02、1q

　 trｕnｋing

　99 Fa0/3

　 on

　 ８0２、1q

　 ｔrunking

　99 Poｒt

　Vlａns aｌloｗed on ｔrunｋ Fa0/1

　 ２-3,99 Fa0/２

　 ２-3,99 Fa0/3

　 2－3,99 Port

　Ｖlans ａlｌｏwed and aｃｔiｖｅ ｉn manaｇｅｍenｔ domａin Ｆa０／1

　 2,3,99 Ｆa0/２

　 2,３,９９ Fa０/3

　 2,３,99 Port

　Vlans ｉn spａnning tree forwarｄing sｔate anｄ ｎot pｒuneｄ Fa０／1

　 2,3,99 Fa0/２

　 2,3,99 Fa０/3

　 2,3,９9 2. R１上得設置 （1）

　給設備命名 （2）

　創建子接口 f0/0、2、設置 ip、指定中繼協議 802。1ｑ與 vｌanID; （3）

　創建子接口ｆ0/0、3、設置ｉｐ、指定中繼協議８0２、1q 與 vlａnID;

　（4）

　創建子接口 f0/0、99、設置ｉp、指定中繼協議 8０2。1q 與 vlanIＤ; （5）

　激活接口ｆ0/0 Router(ｃｏnfｉｇ)＃hoｓtｎamｅ R１ R１(cｏnfig)#ｉｎtｅrfacｅ fａ0/0.2 R1(cｏnfig-sｕbif)#encaｐｓuｌａtioｎ ｄot1Q 2 R1(cｏｎfig－subｉf)#ip add 192、16８、2、25４ 255、255、255、０ Ｒ1(coｎfiｇ-subｉf)＃ｎo shｕtｄown R１(cｏｎfig-subiｆ)＃interfaｃｅ fa0／０。3 Ｒ1(coｎfig—sｕbif)#encapsuｌaｔion dot1Q 3 R１(ｃonfig-subif)＃ｉｐ ａdｄ 1９2.168.3。254 ２５5。255。255。0 R１(cｏｎfig—suｂif)#no shutdｏwｎ R1(coｎｆｉg-subif)#intｅrface ｆa０/０。99 Ｒ1(confｉg—subif)＃encapsulaｔion doｔ1Q 9９ R1(config—sｕbif)＃ｉp add 192、168.９9。254 255、255、255、0 R1(cｏnfig－subｉf)＃ｎｏ ｓhutdoｗn R1(conｆｉg－subｉf)#ｉnｔerfaｃe fa０／0 R1(config-if)＃no sｈutｄoｗn （6）

　顯示路由表 在特權模式下: R1#sｈow iｐ route

　//部分輸出 C

?。?2。１68.２。０/24 iｓ ｄireｃｔlｙ connｅctｅd, FastEtｈernet0/0。2 C

　192、168。3、０/24 ｉｓ directly connｅcｔed, FastEｔｈeｒnet0/0、３ C

　1９2、168。99。0/24 ｉs ｄirｅctly connected, FastEtherｎet0/0、99 （七）

　基于三層交換路由方案實施 1.

　R1 上得設置

　 關閉接口ｆ0/0(避免影響) 2.

　S0 上得設置 （1）

　創建邏輯接口 VLＡN2、設置 ip; 在全局配置模式下: interfａce

?。鰈an

　2 iｐ aｄdress

?。?2.168。2、254

　2５5。255。255。0 no shｕtdｏwn （2）

　創建邏輯接口 VLAN３、設置ｉｐ; （3）

　創建邏輯接口 VLAN99、設置ｉｐ; （4）

　顯示路由表 （5）

　顯示配置文件 3.

　訪問測試 例:從主機 P3 到主機 P2 作 piｎｇ測試;

　例:從網管工作站ｎｍｗ到主機 P2 作路由跟蹤測試

　實驗三

　ＤＨC C Ｐ與Ｄ NS

　 任務一:配置ＤHCP服務 一、 實驗背景

　 BENET公司給網段1９２、1６８。1.0/24動態分配IＰ地址,默認網關為１９2、168。1、１,ＤＮS服務器為192。1６8、1.2

　二.完成標準 DＨCＰ客戶機能成功獲得１9２。168、1。0/24網段得ＩP地址與作用域選項配置得參數 三、實驗步驟 1. 安裝ＤHCP服務:開始菜單—＞控制面板—〉添加與刪除程序—〉添加刪除winｄows組件—〉網絡服務-＞詳細信息-＞動態主機配置協議(ＤHCP)—＞確定—〉安裝完成。

　2. 配置作用域:新建作用域—〉作用域名稱/描述—>IP地址范圍／掩碼長度—>排除—>租約期限—>操作完成 3. 激活作用域:鼠標右鍵,點擊激活。

　4. 配置客戶端保留 5. 配置作用域選項:只對本作用域得客戶機有效。提供客戶機一些可選項,默認網關得IＰ地址,DNS服務器得ＩP地址。

　6. 配置服務器選項:選項得配置一樣,則只需配置一次服務器選項,對所有作用域得客戶機有效。

　7. 客戶機配置:自動獲取。

　四．查瞧結果 Ipconfig/all顯示結果: 任務二:配置DNS 一． 任務:配置區域與轉發、配置委派。

　二． 背景1:ＢEＮＥT公司得域控制器充當本地DNS服務器,已知互聯網上有1臺DＮS服務器,所有客戶機能夠高效解析互聯網上得域名

　三． 完成標準1:Ｓvｒ1得ＤNS客戶機(由Ｓｖr1本身充當)可以解析Svr2上得域名、 四． 背景:BENET公司注冊了一個域名ｂｅnｅt、并獨立維護,下屬企業上海分公司得域名sh、ｂｅｎｅt、ｃom。cn在另一臺DNS服務器上維護

　五． 完成標準:Ｓｖｒ2得DＮS客戶機可以解析子域ｓh、benet。ｃｏｍ、ｃn中得主機記錄 六． 實驗步驟 1. 安裝ＤNS服務:開始菜單->控制面板->添加與刪除程序—〉添加刪除wiｎdｏｗs組件—＞網絡服務-＞詳細信息—＞域名系統(ＤＮS)—＞確定—>安裝完成。

　2. 新建正向查找區域 3. 新建反向查找區域 4. 新建主機記錄:新建主機—對稱Ip地址-添加主機。

　5. 配置轉發器:假設本地DNＳ服務器得IP地址為1９2.1６8.1.2,轉發器得ＩP地址為19２.１68、１。11,則在本地DNS服務器上配置 6. 配置DNS服務器屬性:默認情況下,DＮＳ服務器偵聽本地計算機上得所有IＰ地址。但就是在某些情況下,不希望ＤNS服務器偵聽所有得IＰ地址。例如ＤNS服務器具有兩個網絡適配器,分別連接到Iｎterｎet與ＬAＮ,則可能不希望讓Intｅrｎet得客戶訪問得DNS服務器,所以可以只選擇偵聽連接到LAN得ＩP地址、

　 0900380 ２ 24

　王勝

　 實驗四

　AC Ｌ、 NA Ｔ

　Svr1(DC/DNS)192.168.1.X區域:sh.benet.com.cnSvr2(DNS)192.168.1.Y區域:benet.com.cnSvr1(DC/DNS)192.168.1.XSvr2(DNS)192.168.1.Y

　任務1:標準ACＬ 1.實驗目得 通過本實驗可以掌握: (1)ACL 設計原則與工作過程 (2)定義標準ＡＣＬ (3)應用ＡCL (4)標準ＡCL 調試 2、拓撲結構 實驗拓撲如圖1 所示。

　圖1 標準ACＬ 配置 本實驗拒絕PC2 所在網段訪問路由器R2,同時只允許主機ＰC3 訪問路由器R2 得ＴELNET 服務。整個網絡配置ＥＩＧRP 保證ＩP 得連通性。

　實驗拓撲圖如上 3、實驗步驟 (1)步驟1:配置路由器R1 Ｒ1(ｃoｎfig)＃rｏuｔeｒ eiｇrp 1 R1(cｏnｆig-roｕｔer)＃netwｏrk 10、1、1。０ 0.0、0。255 Ｒ1(ｃoｎｆig-router)＃netｗorｋ 17２。１6.1.０ 0、0.０、２55 R１(ｃoｎｆig-ｒouteｒ)#netｗoｒｋ 1９2.16８.１2.0 R１(config－routｅr)＃nｏ auｔｏ-sｕmmａrｙ (2)步驟2:配置路由器Ｒ2 Ｒ２(coｎfｉg)＃roｕｔer eｉgｒp 1 R2(cｏnfｉg－roｕter)#nｅtwork 2.2.２.0 0。0.０。255 R２(ｃonｆig-rｏuｔer)＃netｗork 1９２。１６8。12。0 R２(coｎfig-ｒｏｕtｅｒ)＃ｎｅtworｋ 192。16８。23。０ R2(coｎｆｉg-rouｔer)#no auto—sｕmmaｒy

　R2(ｃoｎfig)＃acｃess—ｌｉst １ deny １72。16.１、0 0。0。0.255 //定義ＡCL R２(cｏｎfig)＃access－list 1 peｒmiｔ aｎｙ R2(cｏnfｉg)#intｅrfａce Ｓeriaｌ２/0 R2(conｆig-if)＃iｐ aｃceｓs—ｇrouｐ １ ｉｎ //在接口下應用ACL Ｒ2(cｏｎfiｇ)＃accesｓ-lｉｓt 2 permit １７2。16.3.1 R2(coｎfiｇ-ｉｆ)＃line vｔy ０ 4 Ｒ２(config－lｉnｅ)＃ａccｅsｓ—claｓs 2 in ／／在vty 下應用ＡCL R2(conｆiｇ-line)#paｓswoｒd cｉｓco R2(cｏnｆｉg－lｉne)#lｏｇin R2(cｏnfiｇ)#interface lｏopbacｋ1 Ｒ2(config－iｆ)#ip add 2、2、２。2 255、２55.255、0 (３)步驟3:配置路由器R3 Ｒ３(confｉｇ)＃ｒouter eｉｇｒp １ R３(ｃonfｉg-routeｒ)#netｗork 172。１6、3、0 ０、０、0、255 R3(config—router)＃network 19２。16８.2３、0 R３(ｃonfig-ｒouter)＃ｎo auｔo－ｓummary ４.實驗調試 在PC1 網絡所在得主機上ping 2、2。2、２,應該通。

　在PC2 網絡所在得主機上ｐing2.2.2、2,應該不通。

　在主機PＣ3 上TEＬNET 2。２.２。2,應該成功。

　 (1) Ｒ2#shｏw ｉｐ access-lisｔｓ

　以上輸出表明路由器R2 上定義得標準訪問控制列表為“1”與“２”,括號中得數字表示 匹配條件得數據包得個數,可以用“ｃlear acｃesｓ-lｉｓt countｅrs”將訪問控制列表計數 器清零、 (2) R２#shｏw iｐ inｔerface ｓ2/0

　任務３:靜態NAT 配置 １。實驗目得 通過本實驗可以掌握 (1)靜態NAT 得特征 (2)靜態ＮAT 基本配置與調試

　2。拓撲結構 實驗拓撲如圖２ 所示。

　圖2 靜態ＮAT 配置

　實驗拓撲圖如上 3.實驗步驟 (1)步驟1:配置路由器R1 提供NAT 服務 R１(conｆig)#iｐ naｔ ｉnｓidｅ soｕｒce sｔatic １９2。1６8。1、1 202。96。1、3 //配置靜態NAT 映射 Ｒ1(config)＃ｉp nａt ｉｎside ｓource sｔａｔic 19２.1６8。１。2 202.96.1、４ R1(confｉg)＃ｉnterｆace g0/０ R1(ｃonfiｇ-if)＃ip ｎat ｉnside ／/配置ＮAＴ 內部接口 R1(confｉg)#intｅrfａce ｓ0／0/0 R１(cｏnｆig－iｆ)＃ip nat outside //配置ＮAＴ 外部接口 R1(config)＃router rip R１(ｃｏnｆiｇ-ｒｏuter)#ｖersiｏn ２ R1(ｃonｆig-routｅr)＃no aｕtｏ—ｓummary R１(ｃonfｉg-ｒｏuｔｅr)＃netｗoｒｋ 202、９6、1。0

　(2)步驟2:配置路由器R2 R2(ｃonｆig)#ｒoｕtｅr rip Ｒ2(cｏnfｉg－rｏuter)＃vｅrsｉｏｎ 2 R2(conｆig-routｅr)＃ｎo ａutｏ-ｓummary R２(cｏnfiｇ－ｒoｕteｒ)#neｔworｋ 202。96、1。0 R２(conｆig-routｅｒ)#netwoｒｋ 2、0。0、0 4.實驗調試 (1)ｄeｂug ip ｎat 該命令可以查瞧地址翻譯得過程。

　在PC1 與PC2 上Piｎｇ 2、2.２。2(路由器R2 得環回接口),此時應該就是通得。

　路由器R1得輸出信息如下圖:

　 以上輸出表明了ＮＡT 得轉換過程。首先把私有地址“１92.１6８。１.1”與“１92、1６8、1。2” 分別轉換成公網地址“202.96。1.3”與“2０2、96、１、４"訪問地址“２。2。2。2”,然后回來得時 候把公網地址“２02、９６.1。3”與 “202.９6、１、4”分別轉換成私有地址“１9２。168.1。1”與 “192.168。1。2"。

　(２)shoｗ ip nat translatiｏns 該命令用來查瞧ＮＡT 表。靜態映射時,ＮAＴ 表一直存在。

　Ｒ1#show ip nａt translaｔions

　以上輸出表明了內部全局地址與內部局部地址得對應關系。

　任務5:PAＴ 配置 1、實驗目得 通過本實驗可以掌握: (1)ＰAT 得特征 (2)overload 得使用 (3)PAT 配置與調試 2、拓撲結構 實驗拓撲如圖2 所示、

　3、實驗步驟 (1)步驟１:配置路由器R1 提供NＡT 服務 R1(confiｇ)#ip nat pool NＡT 202.96、1、3 ２02.96.１。1０0 netｍaｓk ２５5、２５5、2５5、0 Ｒ１(cｏｎfig)＃ｉp ｎaｔ insｉde ｓｏurｃe ｌｉst 1 pｏol NAT ｏverload //配置ＰAT R１(config)＃aｃｃｅss-lisｔ １ permit 192。1６8。1.0 ０、0。０。25５ Ｒ1(confｉg)＃intｅrface g0/０ R1(confｉg－iｆ)＃iｐ nａt ｉnｓide R１(confiｇ—ｉf)＃ｉnteｒfaｃe s0/０ R1(conｆig－iｆ)＃ip nat outsｉｄe 4。實驗調試 在PC1 上訪問2。2、2.2(路由器R2 得環回接口)得 服務,在PＣ2 上分別telnet 與 ｐinｇ 2.2。2、2(路由器R2 得環回接口),調試結果如下: (1)dｅbug ｉp nat ＊Mar 4 ０1:53:４7。983: NAＴ＊: s＝19２。1６8、1、1－〉202.９6.1.3, d=2、２.２.２ ［２0０56］ *Mar 4 01:53:47、9９5: ＮAT*: s＝2、2.2。2, d=202、９6.1、3-〉1９２.１68.1。1 ［４6201］ 、、。.、. *Ｍar 4 0１:54:０３。015: NAＴ*: ｓ=192.1６8。1.2—>20２、96、1。3, d=2、2.２。2 [２0787］ ＊Maｒ 4 01:5４:03。２19: NAT＊: s＝2。2、2。2, d=２02。９6.1、３->192。168。1。2 ［12049] 。。、。、。

　(２)sｈow ｉｐ nat tranｓlａtionｓ

　 以上輸出表明進行PＡT 轉換使用得就是同一個IP 地址得不同端口號。

　(3)ｓhow ip nat staｔiｓtics

　【提示】

　動態NＡＴ 得過期時間就是8640０ 秒,PＡT 得過期時間就是60 秒,通過命令“sｈow ｉp nat translaｔionｓ vｅrboｓe”可以查瞧。也可以通過下面得命令來修改超時時間: Ｒ1(coｎfig)#ip naｔ tranｓｌａｔioｎ timeｏｕｔ ｔｉmｅout 參數timeｏuｔ 得范圍就是0—２147483。

　如果主機得數量不就是很多, 可以直接使用oｕtｓiｄe 接口地址配置PAT,不必定義地址池, 命令如下: R1(conｆig)＃ip nat insｉde sｏuｒｃｅ lｉst 1 iｎtｅrface s0/０／0 oveｒloａd

推薦訪問： 組網 實驗 報告