實驗33 靜態(tài)路由

實驗三十三：靜態(tài)路由-網(wǎng)絡(luò)地址轉(zhuǎn)換、實驗介紹：1、2、3、4、實驗名稱：復(fù)用內(nèi)部全局地址轉(zhuǎn)換NAT實驗?zāi)康模赫莆諆?nèi)網(wǎng)中所有主機連接到Internet網(wǎng)時，通過端口號區(qū)分的復(fù)用內(nèi)部全局地址轉(zhuǎn)換實驗設(shè)備：R621（1臺）、R2600（1臺）、1、2、3、4、實驗名稱：復(fù)用內(nèi)部全局地址轉(zhuǎn)換NAT實驗?zāi)康模赫莆諆?nèi)網(wǎng)中所有主機連接到Internet網(wǎng)時，通過端口號區(qū)分的復(fù)用內(nèi)部全局地址轉(zhuǎn)換實驗設(shè)備：R621（1臺）、R2600（1臺）、Sw3550（1臺）實驗時間：30分鐘Internet二、實驗拓撲：1DTS4909R2624F0:192.168.19.18S2:10.20.30.2S0:10.20.30.1F4/1-8:192.168.19.100F0:172?16?10.1F0/1:172.16.10.2Sw3F0/2:172.16.1.10F0/4:172.16.3.116?2?1□pFPC1PC2PC3IP:172.16.1.2/24IP:172.16.2.2/24IP:172.16.3.2/24GW:172.16.1.1GW:172.16.2.1GW:172.16.3.1F0/3:172實驗步驟：二、多網(wǎng)段的NAT地址轉(zhuǎn)換1、路由器R2600>enable！進入全局模式#configureterminal！進入特權(quán)模式(config)#interfacefastethernet0！進入路由器B的以太網(wǎng)接口(config-if)#ipaddress192.168.19.18255.255.255.0！定義路由器以太網(wǎng)接口IP地址(config-if)#noshutdown！開啟以太網(wǎng)接口(config-if)#exit！退出以太網(wǎng)口，返回到特權(quán)模式(config)#interfaceS2！進入廣域網(wǎng)口WAN0配置模式(config-if)#ipaddress10.20.30.2255.255.255.0 !定義DCE的WAN0口IP地址(config-if)#noshutdown!開啟DCE的WAN0口(config-if)#exit!退出WAN0口，返回到特權(quán)模式(config)#iproute0.0.0.00.0.0.0192.168.19.100(config)#iproute172.16.0.0255.255.0.010.20.30.1

2、路由器R621>enable！進入全局模式#configureterminal！進入特權(quán)模式(config)#interfacefastethernet0！進入路由器B的以太網(wǎng)接口(config-if)#ipaddress172.16.10.1255.255.255.0 !定義路由器以太網(wǎng)接口IP地址(config-if)#ipnatinside！定義路由器以太網(wǎng)接口為內(nèi)網(wǎng)口(config-if)#noshutdown!開啟以太網(wǎng)接口(config-if)#exit!退出以太網(wǎng)口，返回到特權(quán)模式(config)#interfaceS0!進入廣域網(wǎng)口WAN0配置模式(config-if)#ipaddress10.20.30.1255.255.255.0 !定義DCE的WAN0口IP地址(config-if)#ipnatoutside!定義路由器以WAN0為外網(wǎng)口(config-if)#noshutdown!開啟DCE的WAN0口(config-if)#exit!退出WAN0口，返回到特權(quán)模式(config)#ipnatpoolabc10.20.30.110.20.30.1netmask255.255.255.0!定義0網(wǎng)段于list1列表的訪問控制!定義1網(wǎng)段于list1列表的訪問控制!定義2!定義0網(wǎng)段于list1列表的訪問控制!定義1網(wǎng)段于list1列表的訪問控制!定義2網(wǎng)段于list1列表的訪問控制!定義3網(wǎng)段于list1列表的訪問控制(config-if)#access-list1permit172.16.1.00.0.0.255(config-if)#access-list1permit172.16.2.00.0.0.255(config-if)#access-list1permit172.16.3.00.0.0.255(config-if)#access-list1permit172.16.10.00.0.0.255(config)#iproute0.0.0.00.0.0.010.20.30.2(config)#iproute172.16.0.0255.255.0.0172.16.10.23、在Sw3550三層交換機上配置>enable進入全局模式#configureterminal進入特權(quán)模式(config)#interfacefastethernet0/1進入Sw3550的fa0/1以太網(wǎng)接口(config-if)#noswitchport定義該接口為三層交換接口(即不是交換機接口)(config-if)#ipaddress172.16.10.2255.255.255.0 !定義路由器以太網(wǎng)接口IP地址(config-if)#noshutdown開啟以太網(wǎng)接口(config-if)#exit退出當(dāng)前接口，返回到特權(quán)模式(config)#interfacefastethernet0/2進入Sw3550的fa0/2以太網(wǎng)接口(config-if)#noswitchport定義該接口為三層交換接口(即不是交換機接口)(config-if)#ipaddress172.16.1.1255.255.255.0 !定義路由器以太網(wǎng)接口IP地址(config-if)#noshutdown開啟以太網(wǎng)接口(config-if)#exit！退出當(dāng)前接口，返回到特權(quán)模式(config)#interfacefastethernet0/3！進入Sw3550的fa0/3以太網(wǎng)接口(config-if)#noswitchport！定義該接口為三層交換接口(即不是交換機接口)(config-if)#ipaddress172.16.2.1255.255.255.0 !定義路由器以太網(wǎng)接口IP地址(config-if)#noshutdown！開啟以太網(wǎng)接口(config-if)#exit!退出當(dāng)前接口，返回到特權(quán)模式(config)#interfacefastethernet0/4!進入Sw3550的fa0/3以太網(wǎng)接口(config-if)#noswitchport!定義該接口為三層交換接口(即不是交換機接口)(config-if)#ipaddress172.16.3.1255.255.255.0 !定義路由器以太網(wǎng)接口IP地址(config-if)#noshutdown!開啟以太網(wǎng)接口(config-if)#exit!退出當(dāng)前接口，返回到特權(quán)模式(config)#iproute0.0.0.00.0.0.0172.16.10.1驗證：#showipnattranslatiorsshowipnatstatisticsclearipnetstatisticsclearipnattranslatiors4、檢驗多網(wǎng)段IP地址的NAT轉(zhuǎn)換A、 在PC1(172?16?1?2)機上C:\>ping172.16.1.1C:\>ping172.16.10.2C:\>ping172.16.10.1C:\>ping192.168.19.18C:\>ping192.168.19.100B、 在PC2(172?16?2?2)機上C:\>ping172.16.2.1C:\>ping172.16.10.2C:\>ping172.1