常用网络命令体验实验报告（网络地址转换配置实验）

常用网络命令体验实验报告（网络地址转换配置实验）

2024-11-22 10:44:37 作者:刺骨的伤网址:https://m.xinb2b.cn/tech/cow437510.html

一、组网需求

1. R1和R2之间的网络属于企业内部网络，使用私网IPv4地址。

2. R1模拟客户端，R2作为R1的网关，同时也是连接公网的出口路由器。

3. R3模拟公网。

网络地址转换NAT（Network Address Translation）是将IP数据报文头中的IP地址转换为另一个IP地址的过程。作为减缓IP地址枯竭的一种过渡方案，NAT通过地址重用的方法来满足IP地址的需要，可以在一定程度上缓解IP地址空间枯竭的压力。NAT除了解决IP地址短缺的问题，还带来了两个好处：

• 有效避免来自外网的攻击，可以很大程度上提高网络安全性。

• 控制内网主机访问外网，同时也可以控制外网主机访问内网，解决了内网和外网不能互通的问题。

二、eNSP实验视频：

三、配置思路

1. 配置动态NAT

2. 配置Easy IP

3. 配置NAT Server

四、配置步骤

步骤 1 设备基础配置

# 完成路由器的命名、物理接口的IP地址配置

R1:GE0/0/0:192.168.1.1/24

R2:GE0/0/0:192.168.1.254/24，GE0/0/1:1.2.3.4/24

R3:GE0/0/0:1.2.3.254/24

步骤 2 基本配置

# 接口IP地址和路由配置

[R1]interface GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

[R1-GigabitEthernet0/0/0]quit

[R1]ip route-static 0.0.0.0 0 192.168.1.254

[R2]interface GigabitEthernet 0/0/0

[R2-GigabitEthernet0/0/0]ip address 192.168.1.254 24

[R2-GigabitEthernet0/0/0]quit

[R2]interface GigabitEthernet 0/0/1

[R2-GigabitEthernet0/0/1]ip address 1.2.3.4 24

[R2-GigabitEthernet0/0/1]quit

[R2]ip route-static 0.0.0.0 0 1.2.3.254

[R3]interface GigabitEthernet 0/0/0

[R3-GigabitEthernet0/0/0]ip address 1.2.3.254 24

# 配置R1和R3的telnet功能（用于后续实验验证）

[R1]user-interface vty 0 4

[R1-ui-vty0-4]authentication-mode aaa

[R1-ui-vty0-4]quit

[R1]aaa

[R1-aaa]local-user test password irreversible-cipher Huawei@123

Info: Add a new user.

[R1-aaa]local-user test service-type telnet

[R1-aaa]local-user test privilege level 15

[R3]user-interface vty 0 4

[R3-ui-vty0-4]authentication-mode aaa

[R3-ui-vty0-4]quit

[R3]aaa

[R3-aaa]local-user test password irreversible-cipher Huawei@123

Info: Add a new user.

[R3-aaa]local-user test service-type telnet

[R3-aaa]local-user test privilege level 15

[R3-aaa]quit

# 测试当前联通性

[R1]ping 1.2.3.254

PING 1.2.3.254: 56 data bytes, press CTRL_C to break

Request time out

--- 1.2.3.254 ping statistics ---

5 packet(s) transmitted

0 packet(s) received

100.00% packet loss

[R2]ping 1.2.3.254

PING 1.2.3.254: 56 data bytes, press CTRL_C to break

Reply from 1.2.3.254: bytes=56 Sequence=1 ttl=255 time=40 ms

Reply from 1.2.3.254: bytes=56 Sequence=2 ttl=255 time=20 ms

Reply from 1.2.3.254: bytes=56 Sequence=3 ttl=255 time=20 ms

Reply from 1.2.3.254: bytes=56 Sequence=4 ttl=255 time=20 ms

Reply from 1.2.3.254: bytes=56 Sequence=5 ttl=255 time=20 ms

--- 1.2.3.254 ping statistics ---

5 packet(s) transmitted

5 packet(s) received

0.00% packet loss

round-trip min/avg/max = 20/24/40 ms

因为当前R3没有配置到192.168.1.0/24网段的路由，R1无法访问R3。

实际情况下，R3也禁止配置到私网IP网段的路由。

步骤 3 假设该公司获得了1.2.3.10至1.2.3.20这段公网IP，现需要配置动态NAT

# 配置NAT地址池

[R2]nat address-group 1 1.2.3.10 1.2.3.20

nat address-group命令用来配置NAT地址池。1代表地址池的编号，地址池必须是一段连续的IP地址集合，当内部数据报文通过地址转换到达外部网络时，其源地址将被地址池转换为其他地址。

# 配置ACL

[R2]acl 2000

[R2-acl-basic-2000]rule 5 permit source any

# 在R2的GigabitEthernet0/0/1接口配置动态NAT

[R2]interface GigabitEthernet 0/0/1

[R2-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

nat outbound命令用来将一个访问控制列表ACL和一个地址池关联起来，符合ACL中规定的地址可以使用地址池进行地址转换。当地址池中地址的数量足够时，可以添加no-pat参数，表示使用一对一的地址转换，只转换数据报文的地址而不转换端口信息。

# 测试联通性

[R1]ping 1.2.3.254

PING 1.2.3.254: 56 data bytes, press CTRL_C to break

Reply from 1.2.3.254: bytes=56 Sequence=1 ttl=254 time=60 ms

Reply from 1.2.3.254: bytes=56 Sequence=2 ttl=254 time=20 ms

Reply from 1.2.3.254: bytes=56 Sequence=3 ttl=254 time=30 ms

Reply from 1.2.3.254: bytes=56 Sequence=4 ttl=254 time=30 ms

Reply from 1.2.3.254: bytes=56 Sequence=5 ttl=254 time=20 ms

--- 1.2.3.254 ping statistics ---

5 packet(s) transmitted

5 packet(s) received

0.00% packet loss

round-trip min/avg/max = 20/32/60 ms

# R1通过telnet远程登录到R3（模拟TCP流量）

<R1>telnet 1.2.3.254

Press CTRL_] to quit telnet mode

Trying 1.2.3.254 ...

Connected to 1.2.3.254 ...

Username:test

Password:

<R3>

# 查看R2上的NAT会话表

[R2]display nat session all

NAT Session Table Information:

Protocol : TCP(6)

SrcAddr Port Vpn : 192.168.1.1 62185 //转换前的源IP地址和源端口

DestAddr Port Vpn : 1.2.3.254 23

NAT-Info

New SrcAddr : 1.2.3.11 //转换后的源IP地址

New SrcPort : 49149 //转换后的源端口

New DestAddr : ----

New DestPort : ----

Total : 1

尽管此时R3没有到R1的路由条目，但是由于转换后的源地址为1.2.3.11，R3会将数据回复给该地址，R2收到后会根据NAT会话表中的数据重新转换为R1的地址并转发。所以此时R1可以主动发起到R3的访问。

步骤 4 假设R2的GigabitEthernet0/0/1的地址不是固定IP地址（DHCP动态获取或PPPoE拨号获取），此时需要配置Easy IP

# 删除上一步骤的配置

[R2]interface GigabitEthernet 0/0/1

[R2-GigabitEthernet0/0/1]undo nat outbound 2000 address-group 1

# 配置Easy IP

[R2-GigabitEthernet0/0/1]nat outbound 2000

# 测试联通性

[R1]ping 1.2.3.254

PING 1.2.3.254: 56 data bytes, press CTRL_C to break

Reply from 1.2.3.254: bytes=56 Sequence=1 ttl=254 time=30 ms

Reply from 1.2.3.254: bytes=56 Sequence=2 ttl=254 time=30 ms

Reply from 1.2.3.254: bytes=56 Sequence=3 ttl=254 time=30 ms

Reply from 1.2.3.254: bytes=56 Sequence=4 ttl=254 time=30 ms

Reply from 1.2.3.254: bytes=56 Sequence=5 ttl=254 time=30 ms

--- 1.2.3.254 ping statistics ---

5 packet(s) transmitted

5 packet(s) received

0.00% packet loss

round-trip min/avg/max = 30/30/30 ms

# R1通过telnet远程登录到R3（模拟TCP流量）

[R2]display nat session all

NAT Session Table Information:

Protocol : TCP(6)

SrcAddr Port Vpn : 192.168.1.1 58546 //转换前的源IP地址和源端口

DestAddr Port Vpn : 1.2.3.4 23

NAT-Info

New SrcAddr : 1.2.3.4 //转换后的源IP地址，R2的GigabitEthernet 0/0/1的IP地址

New SrcPort : 49089 //转换后的源端口

New DestAddr : ----

New DestPort : ----

Total : 1

步骤 5 假设R3要向公网提供网络服务（用telnet模拟），由于R3没有公网IP地址，故需要在R2的出接口上配置NAT Server

# 在R2上配置NAT Server

[R2]interface GigabitEthernet 0/0/1

[R2-GigabitEthernet0/0/1] nat server protocol tcp global current-interface 2323 inside 192.168.1.1 telnet

nat server命令用来定义一个内部服务器的映射表，外部用户可以通过地址和端口转换来访问内部服务器的某项服务。配置内部服务器可以使外部网络主动访问私网中的服务器。当外部网络向内部服务器的外部地址（global-address）发起连接请求时，NAT将该请求的目的地址替换为私网地址（inside-address）后，转发给私网内的服务器。

# R3通过telnet远程登录到R1

<R3>telnet 1.2.3.4 2323

Press CTRL_] to quit telnet mode

Trying 1.2.3.4 ...

Connected to 1.2.3.4 ...

Username:test

Password:

<R1>

# 查看R2上的NAT会话表

[R2]display nat session all

Protocol : TCP(6)

SrcAddr Port Vpn : 1.2.3.254 61359

DestAddr Port Vpn : 1.2.3.4 2323 //转换前的目的IP地址和目的端口

NAT-Info

New SrcAddr : ----

New SrcPort : ----

New DestAddr : 192.168.1.1 //转换后的目的IP地址，R1的地址

New DestPort : 23 //转换后的目的端口

Total : 1

五、配置参考

R1的配置

sysname R1

aaa

local-user test password irreversible-cipher %^%#y'BJ=em]VY(E%IH! ,f~[|n*'L`HU#H=vlVzMJR'^ ^U3qWRm%&:Kd't7oI$%^%#

local-user test privilege level 3

local-user test service-type telnet

interface GigabitEthernet0/0/0

ip address 192.168.1.1 255.255.255.0

telnet server enable

ip route-static 0.0.0.0 0.0.0.0 192.168.1.254

user-interface vty 0 4

authentication-mode aaa

return

R2的配置

sysname R2

acl number 2000

rule 5 permit

nat address-group 1 1.2.3.10 1.2.3.20

interface GigabitEthernet0/0/0

ip address 192.168.1.254 255.255.255.0

interface GigabitEthernet0/0/1

ip address 1.2.3.4 255.255.255.0

nat server protocol tcp global current-interface 2323 inside 192.168.1.1 telnet

nat outbound 2000

return

R3的配置

sysname R3

aaa

local-user test password irreversible-cipher %^%#s<LQ(8-ZC6FNGG1#)n=.GgU|@)n`Z'n%$43 2>7,I>#XBkfcu(}-3y o:`UD%^%#

local-user test privilege level 15

local-user test service-type telnet

interface GigabitEthernet0/0/0

ip address 1.2.3.254 255.255.255.0

telnet server enable

user-interface vty 0 4

authentication-mode aaa

return

孕期爱吃酸结婚生了男孩（网络辟谣怀孕后喜好吃酸生儿子）
2024-11-22网络辟谣怀孕后喜好吃酸生儿子流言：“怀孕后喜好吃酸生儿子”是真的吗？真相：　　谣言：　　孕妇的饮食喜好是不是预示着生男生女的秘密呢？听听下面几位已经生育宝宝的妈妈们怎么说　　彤彤（女孩儿）妈妈：我怀我们家彤彤时特别喜欢吃甜食，几。

锂电池爆炸起火是什么原因（温州一充电锂电池爆炸）
2024-11-22温州一充电锂电池爆炸11月25日下午，温州市鹿城区垟儿路一商铺内电动车电池充电时突然起火，店内瞬间浓烟密布、漆黑一片，所幸无人员伤亡车主李女士是这家店铺的员工，平时都是骑电动车上下班，她称，事发当时店内用电是正常的，事故。

恒山悬空寺跨越百年的美丽（山西恒山有座悬空寺）
2024-11-22山西恒山有座悬空寺五一假期已经过去了，不知道大家这几天到哪儿旅游了？在北方的人们应该更熟悉山西的各大景点山西的平遥古城，乔家大院，都是家喻户晓的旅游场所，比如平遥古城，许多大学生都会趁着假期到平遥旅游一番，毕竟这样免费。

恶作剧之吻直树与湘琴接吻（重温一遍恶作剧之吻才发现直树不是不爱湘琴而是太爱了）
2024-11-22重温一遍恶作剧之吻才发现直树不是不爱湘琴而是太爱了《恶作剧之吻》自2005年播出至今已经有十三个年头，想当年小编第一次看这部剧的时候还是个黄毛丫头，但现在都没忘了第一次看偶像剧带来的冲击和满心的甜蜜当年的江直树简直就是满足了所有少女对男朋友的幻想，用。

段奕宏年轻写真段奕宏日籍娇妻晒美照
2024-11-22段奕宏年轻写真段奕宏日籍娇妻晒美照饿了吗？戳右边关注我们，每天给您送上最新出炉的娱乐硬核大餐！9月13号下午，段奕宏的日籍妻子王瑾罕见晒美照，纪念“Endofsummer（夏日结尾）”，许多粉丝在评论区夸赞她的高颜值据悉，段奕宏在20。

科创指数涨的逻辑（科创板收盘播报）
2024-11-22科创板收盘播报新华财经北京9月21日电（罗浩王媛媛）科创50指数9月21日早间小幅低开，指数盘初在未回补与上一交易日之间缺口的情况下走低，跌约1.6%后有显著反弹，未能翻红后再次下挫整理，此后宽幅震荡，最终显著收跌。

女主播是怎么评价这一行的（这些女主播的表演就变味了）
2024-11-22这些女主播的表演就变味了近日，国家网信办会同相关部门对31家主要网络直播平台的内容和生态进行了全面巡查，其中有10家网络直播平台因为存在传播低俗内容等问题被约谈然而，包括被约谈的平台在内的一些直播网站，低俗涉黄问题依然存在内。

人才济济意思（人才济济释义）
2024-11-22人才济济释义意思：济济：众多的样子有才能的人很多读音：réncáijǐjǐ用法：主谓式；作主语、宾语、定语；含褒义出处：先秦诸子《书·大禹漠》：“济济有众，咸听朕命”译文：天下有才能的人很多，都要听从我的命令近义。

cf九大基础动作（CF:能嘚瑟吹嘘的三个操作）
2024-11-22CF:能嘚瑟吹嘘的三个操作作为一款射击游戏，自然拥有着一颗竞技的心，每当完成一些神奇的操作，社会听到队友在身边喊“666”，那今天小编来和大家介绍的，就是能嘚瑟一辈子的，三个操作完成一个就可劲吹吧！丢枪一发子有很多喜欢玩狙击，。

仙人指路的成语典故（有关于仙人指路的成语典故）
2024-11-22有关于仙人指路的成语典故仙人指路　位于云谷寺至皮篷路口一怪石屹立峰巅，其状似身着道袍的仙人，他一手举起，似为游客指引进人皮篷之路，故名“仙人指路石”，又名“仙人指路峰”它之所以颇负盛名，不仅仅在于外形酷似，而且因为有一段对世。

ieo平台乱象（一文带你了解什么是IEO）
2024-11-22一文带你了解什么是IEO免责声明：本文不构成任何投资建议小编：记得关注哦文章来源：巴比特自从币安Launchpad在年初时重启，并接连推出了几个上线暴涨近10倍的区块链token项目之后，IEO(首次交易所发行)一词便火了，。

一个女人在你身边有这4个细节（当一个女人有了一些特质）
2024-11-22当一个女人有了一些特质情侣讲究的是忠诚和信任结婚前，他们肯定会谈一场恋爱在恋爱过程中，两个人互相了解，互相支持，从而互相考验对方是不是那个可以陪伴一生的人大多数人对感情还是有一颗赤子之心的不管他们以前怎么样，至少结婚后，他。