ensp实验：网络地址转换配置实验NAT：(一）

一、实验介绍

网络地址转换 NAT（Network Address Translation）是将 IP 数据报文中头的 IP 地址转换为另一个 IP 地址的过程。作为缓解 IP 地址枯竭的一种过渡方案，NAT 通过地址重用的方法来满足 IP 地址的需要，可以在一定程度上缓解 IP 地址空间枯竭的压力。NAT 除了解决 IP 地址短缺的问题，还带来了两个好处：

• 有效避免来自外网的攻击，可以在很大程度上提高网络安全性。
• 控制内网主机访问外网，同时也可以控制外网主机访问内网，解决了内网和外网不能互通的问题。

本实验将通过配置不同场景下的 NAT 帮助学员理解 NAT 技术的原理。

二、实验组网介绍

1.R1 和 R2 之间的网络属于企业内部网络，使用私网 IPv4 地址。

2.R1 模拟客户端，R2 作为 R1 的网关，同时也是连接公网的出口路由器。

3.R3 模拟公网。

三、配置思路

1.配置动态NAT

2.配置Easy IP

3.配置NAT Server

【1】基础配置

接口IP地址和路由配置

[R1] interface GigabitEthernet 0/0/3 
[R1-GigabitEthernet0/0/3] ip address 192.168.1.1 24 # 为R1的GigabitEthernet 0/0/3接口配置IP地址192.168.1.1，子网掩码为24位 
[R1-GigabitEthernet0/0/3] quit # 退出接口配置模式 
[R1] ip route-static 0.0.0.0 0 192.168.1.254 # 配置一条默认路由，所有流量通过192.168.1.254转发

[R2] interface GigabitEthernet 0/0/3
[R2-GigabitEthernet0/0/3] ip address 192.168.1.254 24  # 为R2的GigabitEthernet 0/0/3接口配置IP地址192.168.1.254，子网掩码为24位
[R2-GigabitEthernet0/0/3] quit  # 退出接口配置模式
[R2] interface GigabitEthernet 0/0/4
[R2-GigabitEthernet0/0/4] ip address 12.1.3.254 24  # 为R2的GigabitEthernet 0/0/4接口配置IP地址12.1.3.254，子网掩码为24位
[R2-GigabitEthernet0/0/4] quit  # 退出接口配置模式
[R2] ip route-static 0.0.0.0 0 12.1.3.254  # 配置一条默认路由，所有流量通过12.1.3.254转发

[R3] interface GigabitEthernet 0/0/3
[R3-GigabitEthernet0/0/3] ip address 12.1.3.254 24  # 为R3的GigabitEthernet 0/0/3接口配置IP地址12.1.3.254，子网掩码为24位

配置R1和R3的telnet功能（用于后续实验验证）

[R1] user-interface vty 0 4
[R1-ui-vty0-4] authentication-mode aaa  # 设置R1的虚拟终端认证模式为AAA
[R1-ui-vty0-4] quit  # 退出vty配置模式
[R1] aaa
[R1-aaa] local-user test password irreversible-cipher Huawei@123  # 在R1上添加一个本地用户，用户名为test，密码为Huawei@123
Info: Add a new user.
[R1-aaa] local-user test service-type telnet  # 设置该用户的服务类型为telnet
[R1-aaa] local-user test privilege level 15  # 设置该用户的权限级别为15（最高权限）
[R1-aaa] quit  # 退出AAA配置模式

[R3] user-interface vty 0 4
[R3-ui-vty0-4] authentication-mode aaa  # 设置R3的虚拟终端认证模式为AAA
[R3-ui-vty0-4] quit  # 退出vty配置模式
[R3] aaa
[R3-aaa] local-user test password irreversible-cipher Huawei@123  # 在R3上添加一个本地用户，用户名为test，密码为Huawei@123
Info: Add a new user.
[R3-aaa] local-user test service-type telnet  # 设置该用户的服务类型为telnet
[R3-aaa] local-user test privilege level 15  # 设置该用户的权限级别为15（最高权限）
[R3-aaa] quit  # 退出AAA配置模式

这段配置主要涉及网络设备的基本接口IP配置、路由配置以及telnet功能的设置，为后续的NAT实验做准备。