實(shí)驗(yàn)七路由器的配置

1、華東師范大學(xué)軟件學(xué)院實(shí)驗(yàn)報(bào)告年級(jí)：2013 級(jí)姓名：學(xué)號(hào)：10132510227組號(hào)：9實(shí)驗(yàn)課程：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐 實(shí)驗(yàn)名稱：路由器 NAT 的配置實(shí)驗(yàn)編號(hào)：7指導(dǎo)教師：實(shí)驗(yàn)成績(jī)：實(shí)驗(yàn)日期：2014/1/4實(shí)驗(yàn)時(shí)間：8:009:30一、實(shí)驗(yàn)?zāi)康?. 掌握計(jì)算機(jī)、集線器與路由器的簡(jiǎn)單布線；2. 熟悉路由器的基本配置；3. 掌握 NAT 的基本功能；4. 通過(guò)地址轉(zhuǎn)換解決私有地址到公有地址的轉(zhuǎn)換；5. 掌握 tracert 命令的使用；6. 學(xué)會(huì)通過(guò)抓包軟件 WireShark 來(lái)分析流經(jīng)計(jì)算機(jī)的數(shù)據(jù)幀。二、實(shí)驗(yàn)內(nèi)容與實(shí)驗(yàn)步驟1. 按圖 1 所示，使用合適的雙絞線連接計(jì)算機(jī)、集線器與路由器，并為計(jì)算

2、機(jī)設(shè)置相應(yīng)的 IP 地址、子網(wǎng)掩碼和網(wǎng)關(guān)。2. 使用臺(tái)端口線連接計(jì)算機(jī)的串行口和路由器的臺(tái)端口，在計(jì)算機(jī)中啟動(dòng)“超級(jí)終端”，在超級(jí)終端中選擇對(duì)應(yīng)的串行口，并將其通信屬性設(shè)置為 9600bps、無(wú)校驗(yàn)、1 位停止位、無(wú)流量。3. 配置路由器 1、2 相應(yīng)的以太網(wǎng)口，設(shè)置好以太網(wǎng)口的 IP 地址，使得計(jì)算機(jī) 1、2 能路由器 1，計(jì)算機(jī) 3、4 能路由器 2。4. 配置路由器 1、2 的同步串口，設(shè)置好同步串口的 IP 地址并綁定 PPP 為鏈路層協(xié)議，打開(kāi)同步串口，使路由器 1、2 能相互 ping 通。5. 添加路由器 1、2 的路由表項(xiàng)，使得路由器 1 知道如何路由計(jì)算機(jī) 3 和 4 所在的

3、網(wǎng)段，路由器 2 知道如何路由計(jì)算機(jī) 1 和 2 所在的網(wǎng)段。接著測(cè)試計(jì)算機(jī) 1、2 和計(jì)算機(jī) 3、4 之間的連通性。在計(jì)算機(jī) 1 上使用“tracert d”命令查看到計(jì)算機(jī) 3、4 的路由軌跡，在計(jì)算機(jī) 3 上使用“tracert d”命令查看到計(jì)算機(jī)1、2 的路由軌跡，并下來(lái)。6. 用 ipconfig /all 命令查看計(jì)算機(jī) 1、2、3、4 的 Mac 地址，并下來(lái)。用 show interface ethernet 0 查看路由器 1、2 以太網(wǎng)接口的 Mac 地址，并下來(lái)。7. 在計(jì)算機(jī) 1、3 上運(yùn)行 WireShark，并設(shè)置 filter 選項(xiàng)為 icmp。8. 在計(jì)算機(jī)

4、1、3 上按下 capture start 按鈕，然后用計(jì)算機(jī) 1 Ping 計(jì)算機(jī) 3，Ping 完一組數(shù)據(jù)后，按下 capturestop 按鈕。下在計(jì)算機(jī) 1、3 上捕捉到的一對(duì)“ICMP Echo Request”和“ICMP Echo Reply”報(bào)文的源 MAC 地址、目的 MAC 地址，源 IP 地址、目的 IP 地址。分析下這些 MAC 地址都是誰(shuí)的 MAC 地址，這些 IP 地址都是誰(shuí)的 IP 地址（計(jì)算機(jī) 1、2、3、4 的？還是路由器 1、2 的）然后比較計(jì)算機(jī) 1、3 捕捉到的報(bào)文有何異同？又是如何關(guān)聯(lián)的？并下來(lái)。9. 在計(jì)算機(jī) 3 上按下 capture start

5、按鈕，然后用計(jì)算機(jī) 2 Ping 計(jì)算機(jī) 3，Ping 完一組數(shù)據(jù)后，按下 capturestop 按鈕。下在計(jì)算機(jī) 2、3 上捕捉到的一對(duì)“ICMP Echo Request”和“ICMP Echo Reply”報(bào)文的源 MAC 地址、目的 MAC 地址，源 IP 地址、目的 IP 地址。比較一下和下來(lái)。10. 刪除剛才在路由器 2 上建立的路由表項(xiàng)。讓路由器 1 指定接口上的地址轉(zhuǎn)換即設(shè)置以太網(wǎng)口為連接捕捉到的報(bào)文有何不同？并到內(nèi)部網(wǎng)絡(luò)，同步串口為連接到外部網(wǎng)絡(luò)。然后查看路由器 1 的地址轉(zhuǎn)換狀態(tài)，并11. 用計(jì)算機(jī) 1、2 Ping 計(jì)算機(jī) 3、4，測(cè)試連通性（此時(shí)有沒(méi)有通？）12. 定

6、義一個(gè)使用同步串口 IP 的 NAT 規(guī)則，用計(jì)算機(jī) 1、2 Ping 計(jì)算機(jī) 3、4,測(cè)試連通性（此時(shí)有沒(méi)有通？為什么會(huì)這樣？）。在計(jì)算機(jī) 1 上使用“tracert d”命令查看到計(jì)算機(jī) 3、4 的路由軌跡，在計(jì)算機(jī) 3下來(lái)。上使用“tracert d”命令查看到計(jì)算機(jī) 1、2 的路由軌跡，并同，為什么？）下來(lái)。（比較和第 5 步觀察到的有何不13. 重復(fù)第 8 步的工作，把本次14. 重復(fù)第 9 步的工作，把本次的數(shù)據(jù)和第 8 步的作比較，有何不同？為什么？的數(shù)據(jù)和第 9 步的作比較，有何不同？為什么？15. 刪除剛才的使用同步串口 IP 的 NAT 規(guī)則（用 no 命令），用計(jì)算機(jī) 1

7、、2 Ping 計(jì)算機(jī) 3、4，測(cè)試連通性。定義并使用靜態(tài) IP 的 NAT 規(guī)則，計(jì)算機(jī) 1、2 對(duì)應(yīng)的靜態(tài)外部地址分別為 202.101.0.2 和 202.101.0.3, 再次用計(jì)算機(jī) 1、2 Ping 計(jì)算機(jī) 3、4，測(cè)試連通性。16. 重復(fù)第 8 步的工作，把本次17. 重復(fù)第 9 步的工作，把本次和第 8和第 913 步比較下（想14 步比較下（想為什么？）為什么？）18. 刪除剛才定義使用的靜態(tài) IP 的 NAT 規(guī)則，用計(jì)算機(jī) 1、2 Ping 計(jì)算機(jī) 3、4，測(cè)試連通性。定義并使用NAT 地址池，NAT 地址池的范圍為 202.101.0.4-202.101.0.8。再次用

8、計(jì)算機(jī) 1、2 Ping 計(jì)算機(jī) 3、4，測(cè)試連通性。19. 重復(fù)第 8 步的工作，把本次20. 重復(fù)第 9 步的工作，把本次和第 8和第 913 步、16 步比較下（想14 步、17 步比較下（想為什么？）為什么？）實(shí)驗(yàn)原理：NAT 的功能，就是指在一個(gè)網(wǎng)絡(luò)內(nèi)部，根據(jù)需要可以隨意自定義的 IP 地址，而不需要經(jīng)過(guò)申請(qǐng)。在網(wǎng)絡(luò)內(nèi)部，各計(jì)算機(jī)間通過(guò)內(nèi)部的 IP 地址進(jìn)行通訊。而當(dāng)內(nèi)部的計(jì)算機(jī)要與外部 internet 網(wǎng)絡(luò)進(jìn)行通訊時(shí)，具有 NAT 功能的設(shè)備（比如：路由器）負(fù)責(zé)將其內(nèi)部的 IP 地址轉(zhuǎn)換為合法的 IP 地址（即經(jīng)過(guò)申請(qǐng)的 IP 地址）進(jìn)行通信。如果一個(gè)企業(yè)不想讓外部網(wǎng)絡(luò)用戶知道

9、的網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)，可以通過(guò) NAT 將內(nèi)部網(wǎng)絡(luò)與外部 Internet開(kāi)，則外部用戶根本不知道通過(guò) NAT 設(shè)置的內(nèi)部 IP 地址。如果一個(gè)企業(yè)申請(qǐng)的合法Internet IP 地址很少，而內(nèi)部網(wǎng)絡(luò)用戶很多?？梢酝ㄟ^(guò) NAT 功能實(shí)現(xiàn)多個(gè)用戶同時(shí)公用一個(gè)合法 IP 與外部 Internet 進(jìn)行通信。NAT 的主要作用是節(jié)約地址空間。在任一時(shí)刻，如果內(nèi)部網(wǎng)絡(luò)中只有少數(shù)節(jié)點(diǎn)與外界建立連接，那么就只有少數(shù)的內(nèi)部地址需要被轉(zhuǎn)化成全局地址，可以減少對(duì)合法地址的需求。同時(shí)，還可以使多個(gè)內(nèi)部節(jié)點(diǎn)共享一個(gè)外部地址，使用端口進(jìn)行區(qū)分(NAPT)，這樣就能更有效的節(jié)約合法地址。 除了節(jié)約地址，NAT 還能簡(jiǎn)化配置，增加網(wǎng)絡(luò)的靈活性。使用 NAT，可以在地址時(shí)有更大的靈活性，從而簡(jiǎn)化內(nèi)部網(wǎng)的設(shè)計(jì)。另外，當(dāng)兩個(gè)有地址重疊的私有內(nèi)部網(wǎng)要連接在一起時(shí)，可以使用 NAT 來(lái)防止地址逐個(gè)改變節(jié)點(diǎn)的地址這個(gè)繁雜的工作。，而避免簡(jiǎn)而言之，NAT 就是用來(lái)實(shí)現(xiàn)內(nèi)部私有網(wǎng)絡(luò)地址與外部公有網(wǎng)絡(luò)地址之間的轉(zhuǎn)換的。三、實(shí)驗(yàn)環(huán)境1. 計(jì)算機(jī)四臺(tái)2. 五類雙絞線：交叉線、平行線若干根3. 實(shí)達(dá) R2600 路由器兩臺(tái)，HUB 兩個(gè)，臺(tái)端口線兩根四、實(shí)驗(yàn)過(guò)程與分析五、實(shí)驗(yàn)結(jié)果總結(jié)心得體會(huì)：這次實(shí)驗(yàn)是本學(xué)期最后一次實(shí)驗(yàn)，它的操作基于前幾次尤其是前兩次實(shí)驗(yàn)的基礎(chǔ)上，對(duì)路由器進(jìn)行一系列操作