1、.網(wǎng)絡(luò)工程實驗四nat和pat配置一、實驗環(huán)境一臺裝有boson netsim for ccnp和boson network designer軟件的pc機。二、實驗目的本實驗的目的是通過配置靜態(tài)地址傳輸，動態(tài)地址傳輸，對nat的工作原理有初步的熟悉，把握nat在路由器上的配置方法，對nat在網(wǎng)絡(luò)上的應用有更深的了解。三、實驗步驟1、通過boson network designer畫出實驗拓撲圖。2、配置靜態(tài)nat，查看配置并用ping命令檢驗3、配置動態(tài)nat，同樣查看配置并檢驗4、配置動態(tài)pat四、實驗過程step1：在boson network designer畫出實驗拓撲圖如圖3-1所示

2、。精品.圖3-1 實驗拓撲圖step2：配置各個路由器端口的ip地址，并在routerb和routerc上配置到202.116.78.0網(wǎng)段的靜態(tài)路由。而在routera上分別為routerb和routerc配置一條到達內(nèi)部全局地址的靜態(tài)路由。如圖4-1，4-2，4-3，4-4，4-5，4-6所示。圖 4-1host_1ip地址圖 4-2host_1ip地址圖 4-3host_1ip地址精品.圖 4-4routera各端口和靜態(tài)路由配置圖 4-5routerb各端口和靜態(tài)路由配置圖 4-6routerc各端口和靜態(tài)路由配置精品.step3：在routerb上配置靜態(tài)nat，將host_2的內(nèi)部

3、局部地址10.0.1.2轉(zhuǎn)化為外部全局地址202.116.65.1。如圖4-7所示。圖 4-7在routerb配置靜態(tài)nat在host_1主機上使用ping202.116.65.1檢驗靜態(tài)nat，如圖4-8所示可以ping通，證明靜態(tài)nat配置成功。圖 4-8使用ping202.116.65.1命令檢驗靜態(tài)natstep4：在routerb上配置靜態(tài)nat，允許host_3所在網(wǎng)段通過外部全局地址202.116.67.1到202.116.67.254地址訪問internet。如圖4-9所示。圖 4-9在routerc上配置動態(tài)natstep5：配置pat，先刪除所有nat配置，保留acl的配置

4、。以routerc為例routerc(config)#int loop0精品.routerc(config-if)#ip add 202.116.65.1 255.255.255.0routerc(config-if)#no shutrouterc(config)#ip nat inside source list 1 interface loop0 overload五、實驗總結(jié)在剛開始做實驗時用的實驗是“利用cisco路由器模擬器boson配置實現(xiàn)nat使內(nèi)部網(wǎng)接入internet”剛開始london使用的是pc機，經(jīng)過多次嘗試都沒有成功配置。在老師的指導下使用路由器代替原來的londonp

5、c機，但是還是多次嘗試未果。經(jīng)過仔細思考，分析對本次實驗已經(jīng)了解明白。但是苦于沒有一個成功的結(jié)果，在網(wǎng)上搜索之后找到一個同樣的nat實驗，原理都是一樣的。按照實驗步驟一步步做下來終于得到了一個比較滿意的結(jié)果。在靜態(tài)nat驗證比較好實現(xiàn)，通過使用ping命令就可以了，而在動態(tài)nat和pat卻不好進行驗證，個人覺得僅僅通過使用show ip nat translations并不能判斷配置是否成功，卻又找不出什么更好的檢驗手段。這里還要多多學習。六、實驗結(jié)論任何一臺連接到internat的設(shè)備都需要一個ip地址。需要ip地址的設(shè)備數(shù)量正在飛速增長，但是可用的ip地址數(shù)量是有限的。對于ip地址空間耗盡的問題，已經(jīng)提出一些有助于減輕ip地址擴展問題的解決方案。包括網(wǎng)絡(luò)地址轉(zhuǎn)化（nat，network address translation）、端口地址轉(zhuǎn)換（pat，port address translation）。當內(nèi)部網(wǎng)絡(luò)中的一臺主機想傳輸數(shù)據(jù)到外部網(wǎng)絡(luò)時，它先將數(shù)據(jù)包傳輸?shù)絥at路由器上，路由器檢查數(shù)據(jù)包的報頭，獲取該數(shù)據(jù)包的源ip信息，并從它的nat映射表中找出與該ip匹配的轉(zhuǎn)換條目，用所選用的內(nèi)部全局地址（全球唯一的ip地址）來替換內(nèi)部局部地址，并轉(zhuǎn)發(fā)數(shù)據(jù)包。當外部網(wǎng)絡(luò)對內(nèi)部主機進行應答時，數(shù)據(jù)包被送到nat路由器上，路由器接收到目的地址為內(nèi)部