在1990年代中期，NAT成为了缓和IPv4地址耗尽的有效工具，它成为了家用路由器、小型商业Internet接入的标准和必要的特性。但NAT也存在的一些缺陷，如Internet连接质量会下降（IP首部处理的额外处理开销）、割断了原先IP设想的 end-to-end（端到端）连接模型（双方无法寻址到对方的真实地址）。所以，NAT只是一种解决地址耗尽问题的过渡方法。
四. 实验组织运行要求
1. 学生在实验前，请先对实验中的常用网络命令的功能和使用方法进行预习，并在预
习报告中给出这些信息。
2. 实验过程中，请记录每条命令使用后的显示信息，并在实验报告中对这些信息进行
说明和解释。
五. 实验条件
1. 以太网环境
2. 思科2811路由器
六. 实验步骤
场景1及其配置
图A- 2由inside发起连接的NAT测试场景
如图A-2，由用户的计算机组成的LAN作为inside网络，网关路由器的se0/1/0接口连接的Internet属于outside网络。LAN中的计算机通过共享网关路由器的IP地址池、即动态NAT，来获得访问Internet的合法公网地址。
Step 1：路由器的fa0/0接口作为NAT的inside接口
配置实例：
Router(config)# interface fa0/0
Router(config-if)# ip address 192.168.0.1 255.255.255.0
Router(config-if)# no shutdown
Router(config-if)# ipnat inside
Step 2：路由器的se0/1/0接口作为NAT的outside接口
配置实例：
Router(config)# interface se0/1/0
Router(config-if)# ip address 1.1.1.10 255.255.255.0
Router(config-if)# no shutdown
Router(config-if)# ipnat outside
Step 3：通过访问控制列表设定可以使用NAT的用户计算机地址范围
配置实例：
Router(config)# access-list 1 permit 192.168.0.2 192.168.0.1 0.0.0.255
Step 4：创建进行NAT转换时，可以使用的公网地址池
配置实例：
Router(config)# ipnat pool mypool 1.1.1.201 1.1.1.210 netmask 255.255.255.0
Step 5：设定NAT在进行地址转换时所用的IP地址池
配置实例：
Router(config)# ipnat inside source list 1 pool mypool
场景2及其配置
图A- 3由outside发起连接的NAT测试场景
如图A-3，用户所在的LAN上存在一些服务器，其服务要提供给Internet上的用户使用。由于服务器所使用的IP 地址是inside网路所使用的私有地址，因此需要实现在网关路由器上将内部服务的地址及传输层端口映射到一个Internet可访问到的公网地址和端口，即使用静态NAT。
Step 1：路由器的fa0/0接口作为NAT的inside接口
配置实例：
Router(config)# interface fa0/0
Router(config-if)# ip address 192.168.0.1 255.255.255.0
Router(config-if)# no shutdown
Router(config-if)# ipnat inside
Step 2：路由器的se0/1/0接口作为NAT的outside接口
配置实例：
Router(config)# interface se0/1/0
Router(config-if)# ip address 1.1.1.11 255.255.255.0
Router(config-if)# no shutdown
Router(config-if)# ipnat outside
Step 3：将inside网络中的Web服务器套接字192.168.0.2:80转换到公网1.1.1.11:8080 配置实例：
Router(config)# ipnat inside source static tcp 192.168.0.2 80 1.1.1.11 8080
Step 4：将inside网络中的Email服务器套接字192.168.0.2:80转换到公网1.1.1.11:8080 配置实例：
Router(config)# ipnat inside source static tcp 192.168.0.3 53 1.1.1.11 8090
七. 思考题
1. 当把内部服务器的套接字映射到路由器公网接口时，内部用户访问内部服务器时，
用哪个地址来访问服务器，为什么？
2. 当路由器公网接口地址是动态分配时，如何保证NAT地址映射的有效性？
实验七 VPN配置
实验学时：4学时 实验类型：综合 实验要求：必修
一. 实验目的
1. 根据实验要求的拓扑结构，利用路由器及交换机连接成网络
2. 根据要求，完成 VPN 隧道端点间路径的建立
3. 掌握 GRE 隧道的配置方法
4. 熟悉 IPsec 的配置方法
二. 实验内容
1. GRE隧道配置
2. IPsec配置
三. 实验原理、方法和手段
四. 实验组织运行要求
1. 学生在实验前，请先对实验中的常用网络命令的功能和使用方法进行预习，并在预习报告中给出这些信息。
2. 实验过程中，请记录每条命令使用后的显示信息，并在实验报告中对这些信息进行说明和解释。
五. 实验条件
1. 以太网环境
2. 思科2811路由器
六. 实验步骤
Step 1：配置网络环境，保证企业网网关的公网接口可达
Step 2：创建隧道接口，并配置其参数
配置实例：
Router0# config terminal
Router0(config)# interface tunnel 0
Router0(config-if)# ip address 192.168.5.1 255.255.255.252
Router0(config-if)# ip destination 192.168.5.2
Router0(config-if)# ip source fa0/1
Step 3：创建静态路由，使得VPN间的流量通过隧道进行转发
配置实例：
Router(config)# ip route 192.168.4.0 255.255.255.0 192.168.5.2 Router(config)# end
Router# show ip route
Step 4：测试GRE隧道的有效性并记录结果
七. 思考题
百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说公务员考试《网络工程与系统集成》实验指导书2011(4)在线全文阅读。
相关推荐：