NA-NP-IE系列实验41：动态NAT

最新推荐文章于 2023-07-24 02:00:00 发布
最新推荐文章于 2023-07-24 02:00:00 发布
阅读量145 收藏
点赞数
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/447209
本文介绍了一次关于动态NAT配置的实验过程。实验详细展示了如何配置动态NAT转换地址池、映射内部地址到全局地址的过程，并通过具体示例说明了动态NAT的工作原理及其在实际网络通信中的应用。
实验41：动态NAT
1.实验目的
通过本实验可以掌握:
（1）动态NAT 的特征
（2）动态NAT 配置和调试
2.拓扑结构
实验拓扑如图所示。
3.实验步骤
 
 
配置如下：
 
r0(config)#int f0/0
r0(config-if)#ip add 172.16.1.2 255.255.255.0
r0(config-if)#no sh
 
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
r0(config-if)#%IP-4-DUPADDR: Duplicate address 172.16.1.2 on FastEthernet0/0, sourced by 0007.ECE7.EDB0
r0(config-if)#exit
r0(config)#int s0/0
r0(config-if)#ip add 202.96.1.1 255.255.255.0
r0(config-if)#no sh
 
%LINK-5-CHANGED: Interface Serial0/0, changed state to up
r0(config-if)#
r0(config-if)#clo r 64000
r0(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to up
r0(config-if)#exit
r0(config)#ip nat pool cisco 202.96.1.3 202.96.1.255 net 255.255.255.0//配置动态NAT 转换的地址池
 
r0(config)#ip nat inside source list 1 pool cisco//配置动态NAT 映射
 
r0(config)#access-list 1 permit 172.16.1.0 0.0.0.255 //允许动态NAT 转换的内部地址范围
 
r0(config)#int f0/0
r0(config-if)#ip nat inside
r0(config-if)#exit
r0(config)#int s0/0
r0(config-if)#ip nat outside
r0(config-if)#exit
r0(config)#router eigrp 1
r0(config-router)#no au
r0(config-router)#net 202.96.1.0
r0(config-router)#
%DUAL-5-NBRCHANGE: IP-EIGRP 1: Neighbor 202.96.1.2 (Serial0/0) is up: new adjacency
r0(config-router)#do sh ip nat translations
r0(config-router)#do sh ip nat translations
Pro  Inside global     Inside local       Outside local      Outside global
icmp 202.96.1.3:17     172.16.1.1:17      1.1.1.1:17         1.1.1.1:17
icmp 202.96.1.3:18     172.16.1.1:18      1.1.1.1:18         1.1.1.1:18
icmp 202.96.1.3:19     172.16.1.1:19      1.1.1.1:19         1.1.1.1:19
icmp 202.96.1.3:20     172.16.1.1:20      1.1.1.1:20         1.1.1.1:20
icmp 202.96.1.3:21     172.16.1.1:21      202.96.1.2:21      202.96.1.2:21
icmp 202.96.1.3:22     172.16.1.1:22      202.96.1.2:22      202.96.1.2:22
icmp 202.96.1.3:23     172.16.1.1:23      202.96.1.2:23      202.96.1.2:23
icmp 202.96.1.3:24     172.16.1.1:24      202.96.1.2:24      202.96.1.2:24
以上信息表明当PC0第一次访问“1.1.1.1”地址的时候,NAT 路由器R0 为主机
PC0动态分配一个全局地址 “202.96.1.3”，在NAT 表表中生成一条动态映射的记录，同时会在NAT 表中生成和应用向对应的协议和端口号的记录（过期时间为60 秒）。在动态映射没有过期（过期时间为86400 秒）之前，再有应用从相同主机发起时，
NAT 路由器直接查NAT 表,然后为应用分配相应的端口号。
 
r0(config-router)#do debug ip nat
IP NAT debugging is on
r0(config-router)#do clear ip nat translation *//清除动态NAT 表
r0(config-router)#
NAT: s=172.16.1.1->202.96.1.3, d=202.96.1.2 [29]
NAT*: s=202.96.1.2, d=202.96.1.3->172.16.1.1 [102]
r0(config-router)#
NAT: s=172.16.1.1->202.96.1.3, d=202.96.1.2 [30]
NAT*: s=202.96.1.2, d=202.96.1.3->172.16.1.1 [104]
r0(config-router)#
NAT: s=172.16.1.1->202.96.1.3, d=202.96.1.2 [31]
NAT*: s=202.96.1.2, d=202.96.1.3->172.16.1.1 [105]
r0(config-router)#
NAT: s=172.16.1.1->202.96.1.3, d=202.96.1.2 [32]
NAT*: s=202.96.1.2, d=202.96.1.3->172.16.1.1 [106]
r0(config-router)#
NAT: s=172.16.1.1->202.96.1.3, d=1.1.1.1 [33]
NAT*: s=1.1.1.1, d=202.96.1.3->172.16.1.1 [113]
r0(config-router)#
NAT: s=172.16.1.1->202.96.1.3, d=1.1.1.1 [34]
NAT*: s=1.1.1.1, d=202.96.1.3->172.16.1.1 [114]
r0(config-router)#
NAT: s=172.16.1.1->202.96.1.3, d=1.1.1.1 [35]
NAT*: s=1.1.1.1, d=202.96.1.3->172.16.1.1 [116]
r0(config-router)#
NAT: s=172.16.1.1->202.96.1.3, d=1.1.1.1 [36]
NAT*: s=1.1.1.1, d=202.96.1.3->172.16.1.1 [118]
r0(config-router)#
NAT: expiring 202.96.1.3 (172.16.1.1) icmp 25 (25)
r0(config-router)#
NAT: expiring 202.96.1.3 (172.16.1.1) icmp 26 (26)
r0(config-router)#
NAT: expiring 202.96.1.3 (172.16.1.1) icmp 27 (27)
r0(config-router)#
NAT: expiring 202.96.1.3 (172.16.1.1) icmp 28 (28)
r0(config-router)#
NAT: expiring 202.96.1.3 (172.16.1.1) icmp 29 (29)
r0(config-router)#
NAT: expiring 202.96.1.3 (172.16.1.1) icmp 30 (30)
 
 
 
r0(config-router)#
NAT: expiring 202.96.1.3 (172.16.1.1) icmp 31 (31)
r0(config-router)#
NAT: expiring 202.96.1.3 (172.16.1.1) icmp 32 (32)
r0(config-router)#
r0(config-router)#do sh ip nat statistics
Total translations: 0 (0 static, 0 dynamic, 0 extended) //有0 个转换是动态转化，
 
Outside Interfaces: Serial0/0//NAT 外部接口
 
Inside Interfaces: FastEthernet0/0//NAT 内部接口
 
Hits: 16  Misses: 16
Expired translations: 16//NAT 表中过期的转换
Dynamic mappings: //动态映射
 
-- Inside Source
access-list 1 pool cisco refCount 0
 pool cisco: netmask 255.255.255.0//地址池名字和掩码
 
       start 202.96.1.3 end 202.96.1.255//地址池范围
       type generic, total addresses 253 , allocated 0 (0%), misses 0//共253 个地址，分出去0 个
 
r0(config-router)#
 
 
r1(config)#int s0/0
r1(config-if)#ip add 202.96.1.2 255.255.255.0
r1(config-if)#no sh
 
%LINK-5-CHANGED: Interface Serial0/0, changed state to down
r1(config-if)#exit
r1(config)#int loo 1
 
%LINK-5-CHANGED: Interface Loopback1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback1, changed state to up
r1(config-if)#
r1(config-if)#ip add 1.1.1.1 255.255.255.0
r1(config-if)#no sh
r1(config-if)#
%LINK-5-CHANGED: Interface Serial0/0, changed state to up
r1(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to up
r1(config-if)#exit
r1(config)#router eigrp 1
r1(config-router)#no au
r1(config-router)#net 202.96.1.0
r1(config-router)#
%DUAL-5-NBRCHANGE: IP-EIGRP 1: Neighbor 202.96.1.1 (Serial0/0) is up: new adjacency
r1(config-router)#net 1.1.1.0
r1(config-router)#
 
 
PC>ping 1.1.1.1
 
Pinging 1.1.1.1 with 32 bytes of data:
 
Reply from 1.1.1.1: bytes=32 time=94ms TTL=254
Reply from 1.1.1.1: bytes=32 time=63ms TTL=254
Reply from 1.1.1.1: bytes=32 time=46ms TTL=254
Reply from 1.1.1.1: bytes=32 time=63ms TTL=254
 
Ping statistics for 1.1.1.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 46ms, Maximum = 94ms, Average = 66ms
 
PC>ping 202.96.1.2
 
Pinging 202.96.1.2 with 32 bytes of data:
 
Reply from 202.96.1.2: bytes=32 time=62ms TTL=254
Reply from 202.96.1.2: bytes=32 time=62ms TTL=254
Reply from 202.96.1.2: bytes=32 time=62ms TTL=254
Reply from 202.96.1.2: bytes=32 time=62ms TTL=254
 
Ping statistics for 202.96.1.2:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 62ms, Maximum = 62ms, Average = 62ms
 
PC>ping 202.96.1.2
 
Pinging 202.96.1.2 with 32 bytes of data:
 
Reply from 202.96.1.2: bytes=32 time=63ms TTL=254
Reply from 202.96.1.2: bytes=32 time=62ms TTL=254
Reply from 202.96.1.2: bytes=32 time=62ms TTL=254
Reply from 202.96.1.2: bytes=32 time=62ms TTL=254
 
Ping statistics for 202.96.1.2:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 62ms, Maximum = 63ms, Average = 62ms
 
PC>ping 1.1.1.1
 
Pinging 1.1.1.1 with 32 bytes of data:
 
Reply from 1.1.1.1: bytes=32 time=62ms TTL=254
Reply from 1.1.1.1: bytes=32 time=62ms TTL=254
Reply from 1.1.1.1: bytes=32 time=63ms TTL=254
Reply from 1.1.1.1: bytes=32 time=47ms TTL=254
 
Ping statistics for 1.1.1.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 47ms, Maximum = 63ms, Average = 58ms
 
PC>

本文转自gauyanm 51CTO博客，原文链接：http://blog.51cto.com/gauyanm/241738，如需转载请自行联系原作者
NA综合实验
jietuozhe的博客
06-07 595
思路：首先我们想让全网可达，左边的pc和服务器的网关在sw1上，R2 R3 R4 之间启用ospf协议， 先使左边可达，在sw1上启用svi接口，配置dhcp池塘，使得vlan2和vlan3中自动获取ip，在R2上写到达下面三个网段的静态路由，再将静态路由重发布到ospf区域中，在sw1上写到指向R2的缺省，这样左边就通了，在右边R4上创创建子接口,单臂路由，然后在下放缺省，这样全网就可达了 接口划入各个vlan 在交换机sw1上启用svi接口，创建dhcp地址池，使得pc获取IP地址 在路由器之间.
渗透测试 ( 3 ) --- Metasploit Framework ( MSF )
墨鱼菜鸡
07-11 4923
白嫖 Metasploit Pro 2022：https://zhuanlan.zhihu.com/p/449836479 白嫖 Metasploit Pro 2022：http://t.zoukankan.com/hxlinux-p-15787814.html 好东西之 metasploit pro：https://www.52pojie.cn/thr...
NA-NP-IE系列实验40：静态NAT 配置
weixin_33849215的博客
12-09 191
实验40：静态NAT 配置 1.实验目的 通过本实验可以掌握 （1）静态NAT 的特征 （2）静态NAT 基本配置和调试 2.拓扑结构 实验拓扑如图所示。 3.实验步骤 注： ① 内部局部（inside local）地址：在内部网络使用的地址，往往是RFC1918 地址； ② 内部全局（inside global）地址：用来代替一个或多个本地IP 地址...
Packet Tracer – 验证 NAT 配置并进行故障排除
傻傻的心动的博客
07-24 1502
Packet Tracer – 验证 NAT 配置并进行故障排除
【转载】网络地址转换(NAT)和端口映射
热门推荐
AI-Echo的博客
12-25 3万+
网络地址转换(NAT) 1.1 NAT的应用场景 （1）应用场景：允许将私有IP地址映射到公网地址，以减缓IP地址空间的消耗 ①需要连接Internet，但主机没有公网IP地址 ②更换了一个新的ISP，需要重新组织网络时，可使用NAT转换 ③需要合并两个具有相同网络地址的内网 （2）NAT的优缺点 优点 缺点 ①节约合法的公网IP地址 ①地址转换产生交换延迟，也就是消耗路由器性...
红茶三杯的IE+NP+NA全套笔记
03-26
《红茶三杯的IE+NP+NA全套笔记》是一份极具价值的学习资料，主要涵盖了网络技术领域的高级知识，特别适合那些准备CCIE（Cisco Certified Internetwork Expert）认证考试的学员。"红茶三杯"是网络技术领域的一个知名...
NA→NP→IE实验(PDF版)，学习思科必做的实验，有讲解、命令和拓扑
10-08
1. **NA（Network Associate）到NP（Network Professional）的进阶**：这个实验系列从基础的网络概念开始，逐步深入到高级网络技术，帮助学习者从思科认证的入门级提升至专业级。 2. **路由器基本配置**（chp2...
wolf lab 实验大全
03-21
"Wolf Lab实验大全"是一个全面的资源集合，旨在帮助学习者深入理解和掌握思科网络技术，包括NA（网络助理）、NP（网络专业）以及IE（互联网专家）级别的知识。这个资源包显然由知名的讲师或教育机构"WOLF"提供，并且...
Linux学习运维基础网络知识
轻狂博客
10-12 420
运维基础网络知识 NA --- 网络助手级别(6天) NP --- 网络专业级别(4个部分 4天) IE --- 网络专家级别 (2-3月) 运维基础网络知识概述 TCP协议概念知识 TCP十一种状态集转换 网络重要协议原理 DNS协议原理 网站服务 nginx tomcat apache ARP协议原理 负载服务 lvs IP协议概念介绍 NA a IP地址组成部分 ...
端口NAT配置(PAT)
青红造了个大白之成长记
07-04 2万+
3.1 实验目的（1）理解内网共享单个IP上网的工作原理；（2）掌握overload的使用；（3）掌握PAT的配置；（4）掌握静态端口映射的配置与应用；3.2 实验原理1.PAT工作原理  端口映射NAPT指除了使用IP之外，还使用端口号来建立映射。NAPT是实现多个内网主机共享一个公网IP接入的关键技术。NAPT建立映射需要用到传输层的TCP和UDP的端口号。在网络数据传输中，大部分是通过端到端...
cisco NAT网络地址转换
weixin_34174422的博客
10-31 623
NAT（Network Address Translation）网络地址转换，NAT提供一个连接互联网简单的方式，将内部网络用户的私网地址转换成外部公网地址，并在NAT地址转换表中记录转换项。当外部网络数据返回时，将根据NAT转换表项，将目标IP地址替换成初始的内部用户的IP地址，把数据包转发给内部网络的连接。NAT术语：Inside local: Host on the i...
不同vlan的NAT转换
weixin_34216107的博客
11-02 629
NAT地址转换 一、 实验环境：P5，Cisco2811（两个）、Cisco2960（两个）、Cisco2950一个，N个PC。 PC0、PC2、PC4对应交换机的都是F0/23接口，IP地址分别是10.10.10.10、10.10.20.10、192.168.10.2 PC1、PC3、PC5...
华为动态NAT小实验演示
weixin_34115824的博客
11-27 449
实验名称：华为动态NAT小实验演示 实验拓扑： 实验需求： R3为内网路由器做nat转换，R4为公网服务器，PC3 、PC4可以ping通PC5，但是PC5不能ping通PC3、PC4。 实验思路： 在R3做对应PC3 PC4的网关，做默认路由，利用ACL做端口复用的目的，在流量的出端口配置nat outbound ACL（设置的ACL）。 实验验证： ...
动静态nat综合实验
weixin_33721427的博客
12-12 258
实验名称：动静态nat综合实验 实验目的：公司内部都使用1个公用地址连接到外网，并且把内网web服务器映射到公用地址上，提供对外访问！ 实验拓扑：   主要配置语句： 在路由器0上 Router(config)#interface Serial0/0/0 Router(config-if)#ip nat outside Router(config-if)#exit Rout...
实验17：NAT
weixin_30339969的博客
12-09 274
实验14-1：静态NAT 配置Ø 实验目的通过本实验可以掌握（1）静态NAT 的特征（2）静态NAT 基本配置和调试Ø 拓扑结构 实验步骤n 步骤1：配置路由器R1 提供NAT 服务R1(config)#ip nat inside source static 192.168.1.1 202.96.1.3R1(config)#ip nat inside sour...
静态nat 的配置
weixin_34341229的博客
06-10 264
静态nat 的配置： 在router 0 上做静态的nat. router 0： Router>enable Router#configure Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(conf...
Android动态化方案
prance90的博客
06-23 3270
目前接触到的Android几种动态化方案：1、WebView2、插件化3、ReactNative4、热修复5、小程序
用Python设计自主学习系统后端【附万字论文+PPT+包部署+录制讲解视频】.zip
最新发布
09-11
标题基于Python的自主学习系统后端设计与实现AI更换标题第1章引言介绍自主学习系统的研究背景、意义、现状以及本文的研究方法和创新点。1.1研究背景与意义阐述自主学习系统在教育技术领域的重要性和应用价值。1.2国内外研究现状分析国内外在自主学习系统后端技术方面的研究进展。1.3研究方法与创新点概述本文采用Python技术栈的设计方法和系统创新点。第2章相关理论与技术总结自主学习系统后端开发的相关理论和技术基础。2.1自主学习系统理论阐述自主学习系统的定义、特征和理论基础。2.2Python后端技术栈介绍DjangoFlask等Python后端框架及其适用场景。2.3数据库技术讨论关系型和非关系型数据库在系统中的应用方案。第3章系统设计与实现详细介绍自主学习系统后端的设计方案和实现过程。3.1系统架构设计提出基于微服务的系统架构设计方案。3.2核心模块设计详细说明用户管理、学习资源管理、进度跟踪等核心模块设计。3.3关键技术实现阐述个性化推荐算法、学习行为分析等关键技术的实现。第4章系统测试与评估对系统进行功能测试和性能评估。4.1测试环境与方法介绍测试环境配置和采用的测试方法。4.2功能测试结果展示各功能模块的测试结果和问题修复情况。4.3性能评估分析分析系统在高并发等场景下的性能表现。第5章结论与展望总结研究成果并提出未来改进方向。5.1研究结论概括系统设计的主要成果和技术创新。5.2未来展望指出系统局限性并提出后续优化方向。
鸿鹄论坛珍藏版NA→NP→IE实验教程集
描述：“NA→NP→IE实验集(实验珍藏版)，这个是鸿鹄论坛的珍藏版，里面包括了NA实验、NP实验、IE实验。值得学习” 1. 该描述提到资源集来源于“鸿鹄论坛”。鸿鹄论坛可能是一个IT专业论坛或者社区，通常这种论坛会...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值