2022年网络工程实验报告 2.pdf

《2022年网络工程实验报告 2.pdf》由会员分享，可在线阅读，更多相关《2022年网络工程实验报告 2.pdf（29页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、. word 专业资料实验五配置实现 NAT/PAT 一、实验目的1. 熟练掌握地址转换的3 种实现技术，特别掌握动态NAT 及 PAT的配置方法；2. 掌握使用 show ip nat translation 和 debug ip nat 等命令对路由器地址转换表容的各种查看和跟踪方法；3. 能按要求利用 Cisco Packet Tracer V5.00模拟配置工具工具绘制出本实验的网络拓扑图，并能实现拓扑的物理连接；4. 熟悉配置 NAT 的 3 种方法及其基本操作步骤：掌握在存根网络中配置实现 PAT的方法。二、实验环境 / 实验拓扑1.每人一台安装并配置有Cisco Packet T

2、racer V5.00模拟配置工具的 PC 机。2拓扑图三、实验容1. 利用 Cisco Packet Trancer V5.00 模拟配置工具绘制出本实验的网络拓扑名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 29 页 - - - - - - - - - . word 专业资料图；2 总结 3 种实现技术，掌握Cisco Packet Trancer V5.00动态 NAT/PAT 的配置方法；3 使用 show ip nat translation 和 debug

3、ip nat 等命令对路由器地址转换表容的各种查看方法和跟踪方法；4.在路由器上利用show ipinterface brief命令查看各个端口的信息：5.利用 ping ，traceroute ，telnet ，debug等相关命令，进行网络连通性检查和配置结果测试。四、实验步骤：Step1: 选择添加 3 个 2620XM路由器设备至逻辑工作空间；（提示： 2620XM路由器需要断电后接插WIC-2T 模块才有广域网互联用的高速同步串口）Step2: 将 Router0 路由器的主机名命名为London ；将 Router1 路由器的主机名命名为 Florence ；将 Router2 路

4、由器的主机名命名为Denver ；Step3: 配置 Florence 的 enable 口令及 VTY 线路密码；（提示：将 enable password设为 shzu、 将 enable secret设为 cisco 、 将 VTY线路密码设为 cisco ）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 29 页 - - - - - - - - - . word 专业资料Step4: 查看当前 Florence 路由器的配置文件容（存信息）并记录下来。（提示：用

5、show run命令，注意区分各种密码）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 29 页 - - - - - - - - - . word 专业资料Step5: 用正确的连接线缆将London的 Serial0/1端口连接到Florence的Serial0/0端口；（提示：注意 DCE/DTE 端的划分：本题设定London路由器不提供时钟速率，即：时钟频率在 Florence 的 Serial0/0端口上配）Step6: 用正确的连接线缆将Florence的 S

6、erial0/1端口连接到Denver的Serial0/0端口；（提示：注意 DCE/DTE 端的划分：本题设定Florence路由器提供时钟速率，即：时钟频率在 Florence 的 Serial0/1端口上配）Step7: 分别查看当前 London 、Florence 、Denver 路由器的路由表状态并记录下来。（提示：注意路由表项类型字符、管理距离/度量值）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 29 页 - - - - - - - - - . word

7、 专业资料Step8: 配置 London的 Serial0/1端口； （IP 地址、子网掩码、封装WAN 协议名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 29 页 - - - - - - - - - . word 专业资料帧格式、激活端口）（IP 地址：10.3.3.1 、 子网掩码：255.255.255.0 、 封装 WAN 协议帧格式：encap PPP、激活端口： no shut ）Step9: 配置 Florence 的 Serial0/0端口； （时钟频

8、率、 IP 地址、子网掩码、封装WAN 协议帧格式、激活端口）（时钟频率： clock rate 64000、IP 地址：10.3.3.2 、子网掩码：255.255.255.0 、封装 WAN 协议帧格式： encap PPP 、激活端口： no shut ）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 29 页 - - - - - - - - - . word 专业资料Step10: 配置 Florence 的 Serial0/1端口； （时钟频率、 IP 地址、子

9、网掩码、封装 WAN 协议帧格式、激活端口）（ 时 钟 频 率 ： clock rate 64000 、 IP 地 址 ： 173.16.1.2 、 子 网 掩 码 ：255.255.255.252 、封装 WAN 协议帧格式： encap PPP 、激活端口： no shut ）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 29 页 - - - - - - - - - . word 专业资料Step11: 配置 Denver 的 Serial0/0端口； （IP 地址

10、、子网掩码、封装WAN 协议帧格式、激活端口）（IP 地址：173.16.1.1 、子网掩码： 255.255.255.252、封装 WAN 协议帧格式：encap PPP 、激活端口： no shut ）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 29 页 - - - - - - - - - . word 专业资料Step12: 配置 Denver 的本地回环 Loopback0端口； （IP 地址、子网掩码、激活端口）（提示： IP地址: 202.1.1.1 、

11、子网掩码 : 255.255.255.0 、 激活端口 : no shutdown）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 29 页 - - - - - - - - - . word 专业资料Step13: 测试相邻路由器设备节点的连通性。Step14: 分别查看当前 3 台路由器的路由表状态并记录下来。（提示：注意路由表项类型字符、管理距离/度量值）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - -

12、名师精心整理 - - - - - - - 第 10 页，共 29 页 - - - - - - - - - . word 专业资料Step15: 配置 London的默认静态路由表项；(提示：用 ip route 0.0.0.0 0.0.0.0 命令) Step16: 查看当前 London路由器的路由表状态并记录下来。（提示：用 show ip route命令及 show ip protocols命令。注意路由表项的类型、度量值等细节信息）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - -

13、第 11 页，共 29 页 - - - - - - - - - . word 专业资料Step17: 配置 Florence 的默认静态路由；(提示：用 ip route 0.0.0.0 0.0.0.0命令，注意出了 Florence 的 Serial0/1端口之外是互联网 ) 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 29 页 - - - - - - - - - . word 专业资料Step18: 查看当前 Florence 路由器的路由表状态并记录下来。（提

14、示：用 show ip route命令及 show ip protocols命令。注意路由表项的类型、度量值等细节信息）Step19: 配置 Denver 路由器（模拟作为互联网上某个ISP 的设备）上的一条指回 Florence 路由器部网络的静态路由；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 29 页 - - - - - - - - - . word 专业资料(提示 ：假设London+Florence所 在 的组织机 构在互 联网 上 注 册了一 块218.

15、1.1.0/29合法地址；用 ip route命令，注意子网掩码 ) Step20: 查看当前 Denver 路由器的路由表状态并记录下来。（提示：用 show ip route命令及 show ip protocols命令。注意路由表项的类型、度量值等细节信息）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 29 页 - - - - - - - - - . word 专业资料Step21: 用 London去 ping 202.1.1.1，记录连通性测试结果并回答：为

16、何现在还不能 ping 通？答：还不能识别 . 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 29 页 - - - - - - - - - . word 专业资料Step22: 分别将 Florence 路由器的 Serial0/0端口、 Serial0/1端口配置为 NAT的部接口和外部接口。(提示：进入端口子模式用ip nat inside命令、 ip nat outside命令) Step23: 在 Florence 上配置静态 NAT；将 10.3.3.1 作

17、为服务器对外发布出去，其部全局地址使用218.1.1.1 (提示：用 ip nat inside source static命令) Step24: 再次用 London去 ping 202.1.1.1，记录连通性测试结果并回答：为何现在能 ping 通？名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 29 页 - - - - - - - - - . word 专业资料答：配置了静态 NAT，可以被识别。Step25: 查看当前 Florence 路由器的 NAT 状态信

18、息并记录下来。（提示：用 show ip nat translations命令及 debug ip nat命令。注意路由表项的细节信息，尤其是管理距离/度量值）Step26: 在 Florence 上配置动态 NAT； 将 10.3.3.0/24网段中的所有人都使用地址池 218.1.1.2 218.1.1.4 中的地址访问 Internet (提示：先定义地址池，再定义一个标准ACL 访问控制列表，最后让该列表动态使用地址池中的合法地址) 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - -

19、 第 17 页，共 29 页 - - - - - - - - - . word 专业资料Step27: 将 London的 Serial0/1端口地址改为 10.3.3.3 ，用 London去 ping 202.1.1.1 ，记录连通性测试结果并回答问题Step28: 查看当前 Florence 路由器的 NAT 状态信息并记录下来。（提示：用 show ip nat translations命令及 debug ip nat命令）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18

20、 页，共 29 页 - - - - - - - - - . word 专业资料Step29: 将 London的 Serial0/1端口地址改为 10.3.3.4 ，用 London去 ping 202.1.1.1 ，记录连通性测试结果并回答：什么时候将ping 不通？为什么？答：大于 4 个的时候就 ping 不通了，因为在前面的那个vty 处的端口数设定的就是 4 个。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 29 页 - - - - - - - - - .

21、word 专业资料Step30: 查看当前 Florence 路由器的 NAT 状态信息并记录下来。（提示：用 show ip nat translations命令及 debug ip nat命令）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 29 页 - - - - - - - - - . word 专业资料Step31: 将 London的 Serial0/1端口地址改为 10.3.3.5 ，用 London去 ping 202.1.1.1 。名师资料总结 - -

22、 -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 29 页 - - - - - - - - - . word 专业资料Step32: 查看当前 Florence 路由器的 NAT 状态信息并记录下来。（提示：用 show ip nat translations命令及 debug ip nat命令）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 22 页，共 29 页 - - - -

23、 - - - - - . word 专业资料Step33: 将 London的 Serial0/1端口地址改为 10.3.3.6 ，用 London去 ping 202.1.1.1 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 23 页，共 29 页 - - - - - - - - - . word 专业资料Step34: 查看当前 Florence 路由器的 NAT 状态信息并记录下来。（提示：用 show ip nat translations命令及 debug ip nat

24、命令）Step35: 使用 clear ip nat translation *去掉 NAT 表中的动态映射条目，同时用no ip nat命令清除步骤 27 中配置的动态 NAT；(提示： clear ip nat translation *命令必须在特权模式下使用，且必须该命令成功后才能用no ip nat inside source list 10 pool cisco清除动名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 24 页，共 29 页 - - - - - - - - -

25、 . word 专业资料态 NAT 的 ACL 与地址池的绑定关系，否则会提示 %Dynamic mapping in use, cannot remove) Step36: 在 Florence 上配置超载 PAT；将 10.3.3.0/24网段中的所有人都使用同一地址 218.1.1.2 访问 Internet (提示：先定义地址池，再定义一个标准ACL 访问控制列表，最后让该列表以动态超载方式使用地址池中的唯一合法地址) Step37: 再次用 London去 ping 202.1.1.1，记录连通性测试结果并回答为什么是这一结果。名师资料总结 - - -精品资料欢迎下载 - - - -

26、 - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 25 页，共 29 页 - - - - - - - - - . word 专业资料Step38: 查看当前 Florence 路由器的 NAT 状态信息并记录下来。（提示：用 show ip nat translations命令及 debug ip nat命令）Step39: 查看当前各台路由器的路由表状态并记录下来。（提示：用 show ip route命令及 show ip protocols命令）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - -

27、- - - - - - 名师精心整理 - - - - - - - 第 26 页，共 29 页 - - - - - - - - - . word 专业资料Step40: 测试当前各台路由器设备节点的连通性。（提示：在 London上 ping Florence、Denver 路由器设备的各端口）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 27 页，共 29 页 - - - - - - - - - . word 专业资料五、实验课后思考题1.3 种 NAT 实现技术各自的使用场合？它

28、们之间的主要区别是什么？答：a.静态 NAT 设置起来最为简单和最容易实现的一种，部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。静态地址转换将 Inside Local与 Inside Global进行一对一的转换， 通常端口号并不做转换，它并不能节约IP地址，外部用户能够主动访问网的主机，主要用于让外部用户能够访问部的服务器。b.动态 NAT 则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到部网络。 动态将 Inside Local与 Inside Global临时进行一对一的转换，通常端口号也不做转换，能一定程度上节约IP 地址，外部用户不能够主动访问网的主机

29、，要先定义地址池。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 28 页，共 29 页 - - - - - - - - - . word 专业资料c.超载 NAT 则是把部地址映射到外部网络的一个IP地址的不同端口上。PAT将多个 Inside Local与地址池中的 IP 地址临时转换，通常端口号也做转换，能大大节约 IP 地址，一个地址通常可以进行4000 个转换。2.端口复用 PAT技术有哪些弊端？PAT由于 IP 地址不足够， 就会出现网地址被转换成IP 地址+端口段，这样

30、的公网 IP 地址通常只是一个。地址转换产生交换延迟，无法进行端到端的IP 跟踪，一些应用无法在实施NAT 的网络中运行。3.如何清除 NAT 地址池，如何清除ACL 定义并重新与端口绑定？1.清除 inside 边的一条 NAT 表项（可双向）Router# clear ip nat translation inside global-ip local-ip outside local-ip global-ip 2.清除 outside边的其中一条 NAT 表项Router# clear ip nat translation outside local-ip global-ip Router

31、# clear ip nat translation protocol inside global-ip global-port local-ip local-port outside local-ip local-port global-ip global-port 六、实验感想这次实验做的还算顺利，学会了NAT 的基本的一些用法，也深深地体会到了它所带来的方便， 很精妙很实用。 现在使用这个软件已经比以前几次实验都要熟练对于各个功能模块也有了更深的认识，实验做起来也比前几次快速。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 29 页，共 29 页 - - - - - - - - -