计算机网络 实验七 NAT配置实验

一、实验目的

        通过本实验理解网络地址转换的原理和技术，掌握扩展NAT/NAPT设计、配置和测试。

二、实验原理

        NAT配置实验的原理主要基于网络地址转换（NAT）技术，该技术用于将内部私有网络地址转换为外部公有网络地址，从而实现内网主机与外网的通信。以下是关于NAT配置实验原理的详细解释：

        NAT概述：NAT是一种网络技术，它允许内部网络中的设备使用私有IP地址，同时通过一个或多个公共IP地址访问外部网络。当内部网络中的主机需要访问外部网络时，NAT设备（如路由器）会将其私网地址转换为公网地址，从而在外部网络上进行通信。

        NAT工作原理：NAT设备维护一个转换表，记录内部私有地址与外部公有地址之间的映射关系。当内部主机发送数据包到外部网络时，NAT设备会检查数据包的源IP地址，并在转换表中查找对应的公网地址，然后将数据包的源IP地址替换为公网地址。同时，NAT设备还会记录数据包的端口号，以便在返回数据包时能够正确地将其转发给原始的内部主机。

        NAT分类：静态NAT：将一个固定的内部私有IP地址映射到一个固定的外部公有IP地址。动态NAT：也称为PAT（端口地址转换），它允许多个内部私有IP地址共享一个外部公有IP地址的不同端口。Easy IP：是NAPT的一种方式，直接借用路由器出接口IP地址作为公网地址，将不同的内部地址映射到同一公有地址的不同端口号上。

三、实验环境

        Cisco Router 2620XM     3台

        Catalyst Switch 2950-24 6台

        Hub Hub-PT 1台

        PC PC-PT 5台

        Server Server-PT 4台

四、实验内容

【实验拓扑和参数配置】

（一）首先按照下图构建网络拓扑

（二）配置参数

参照下表进行参数配置，具体步骤见下文。

路由器配置信息（子网掩码均为255.255.255.0）

主机名

类型

IP 地址

RIP路由网络

时钟频率

InsideRouter

2620XM

Fa0/0: 192.168.1.2

Eth1/0: 192.168.2.1

Eth1/1: 192.168.3.1

Eth1/2: 192.168.4.1

Eth1/3: 192.168.5.1

192.168.1.0

192.168.2.0

192.168.3.0

192.168.4.0

192.168.5.0

EageRouter

2620XM

Fa0/0: 192.168.1.1

Ser0/0: 218.58.59.91

192.168.1.0

218.58.59.0

OutsideRouter

2620XM

Fa0/0: 218.58.100.1

Ser0/0: 218.58.59.90

218.58.59.0

218.58.100.0

9600

PC和Server配置信息（子网掩码均为255.255.255.0）

主机名

IP 地址

默认网关

所属网段

PC0

192.168.2.2

192.168.2.1

192.168.2.0

PC1

192.168.2.3

192.168.2.1

192.168.2.0

PC2

192.168.3.2

192.168.3.1

192.168.3.0

PC3

192.168.4.2

192.168.4.1

192.168.4.0

PC4

192.168.5.2

192.168.5.1

192.168.5.0

PC5

218.58.100.2

218.58.100.1

218.58.100.0

WWW

192.168.1.3

192.168.1.1

192.168.1.0

FTP

192.168.1.4

192.168.1.1

192.168.1.0

SMTP

192.168.1.5

192.168.1.1

192.168.1.0

Outside WWW

218.58.100.3

218.58.100.1

218.58.100.0

交换机和Hub配置信息

主机名

类型

所属网段

备注

Manage

2950-24

192.168.2.0

所属校园网管理网段

Administration

2950-24

192.168.3.0

所属校园网行政网段

Teach

2950-24

192.168.4.0

所属校园网教学网段

Student

2950-24

192.168.5.0

所属校园网宿舍网段

Server Area

2950-24

192.168.1.0

DMZ区

Outside

2950-24

218.58.100.0

所属校外网

Hub 0

Hub-PT

Hub-PT

【实验步骤】

1. 配置静态网络地址转换并完成相应的测试

将192.168.1.3 静态NAT到218.58.59.93。

配置路由器IP：

配置路由器RIP：

配置主机IP：

配置时钟频率：

配置服务器IP：

首先将192.168.1.3 静态转换到218.58.59.93并查看一下刚才的配置。

接下来我们进行测试，添加一个由PC5到218.58.59.93的Complex PDU格式如图所示：

在Simulation模式下我们跟踪该PDU如图所示：

图中PDU的Successful状态说明外网网段可以访问218.58.59.93上的HTTP资源。

在Simulation Panel-Event List中单击3.022s的EageRouter上的PDU，调出PDU Information对话框，在OSI Model选项卡中我们可以清楚的看到IP地址的转换过程，OSI Model下方的英文信息说明这一点。

2. 配置动态网络地址转换并完成相应的测试

将管理网段、行政网段的内部私有IP动态NAT到218.58.59.95和218.58.59.96。

将管理网段（192.168.2.0）、行政网段（192.168.3.0）的内部私有IP动态转换到218.58.59.95和218.58.59.96。

建立两个Complex PDU格式如下图所示：

图中0号PDU和1号PDU的Successful状态分别说明管理网段和行政网段可以访问218.58.59.100.3上的HTTP资源。

用如下命令做进一步的验证：EdgeRouter#show ip nat translations 信息显示又增加了两个条目，正好是刚才进行的NAT地址转换。

分别调出两个数据包在EdgeRouter上的PDU Information 面板，在各自OSI Model选项卡中我们可以清楚的看到各自的Ip地址的转换过程，OSI Model下方的英文信息说明这一点。

五、实验思考

详细记录实验过程当中遇到的具体问题及阐述自己的解决方法。

        在连接设备的过程中，对于2620XM路由器，InsideRouter缺少Eth端口，EdgeRouter和OutsideRouter缺少Ser端口，导致无法连接。通过查找资料，发现可以在路由器的Physicial界面添加端口。在添加端口的过程中，需要先关闭路由器电源，对于InsideRouter，将NM-4E拖入Zoom in下面的黑色区域即可添加4个Eth端口；对于EdgeRouter和OutsideRouter，将WIC-2T拖入Original Size下面的两块黑色区域之一即可添加2个Ser端口，完成操作后开启路由器电源，等待片刻后端口添加完成。

        在设备连接完成后，不了解Cisco Packet Tracer软件如何操作，导致实验无法进行，查找资料后才了解了本次实验的基本操作：

        在右侧栏中添加Complex PDU

        在右下角进入Simulation模式

        在Realtime和Simulation的下方查看PDU状态

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/479132.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Ubuntu下用Docker部署群晖系统---Virtual DSM --zerotier实现连接

Ubuntu下用Docker部署群晖系统---Virtual DSM --zerotier实现连接

Ubuntu下用Docker部署群晖系统—Virtual DSM --zerotier实现连接 1. Docker 安装 安装最新docker curl -fsSL get.docker.com -o get-docker.sh sudo sh get-docker.sh sudo docker run hello-world2.docker-compose 安装 sudo pip install docker-compose测试安装是否成功…
阅读更多...
css—轮播图实现

css—轮播图实现

一、背景 最近和朋友在一起讨论的时候，我们提出了这样的一个提问，难道轮播图的效果只能通过js来实现吗？经过我们的一系列的争论，发现了这是可以通过纯css来实现这一效果的，CSS轮播图也是一种常见的网页展示方式&#x…
阅读更多...
＜项目代码＞YOLOv8 航拍行人识别＜目标检测＞

＜项目代码＞YOLOv8 航拍行人识别＜目标检测＞

YOLOv8是一种单阶段（one-stage）检测算法，它将目标检测问题转化为一个回归问题，能够在一次前向传播过程中同时完成目标的分类和定位任务。相较于两阶段检测算法（如Faster R-CNN），YOLOv8具有更高的…
阅读更多...
2025蓝桥杯（单片机）备赛--扩展外设之UART1的原理与应用（十二）

2025蓝桥杯（单片机）备赛--扩展外设之UART1的原理与应用（十二）

一、串口1的实现原理 a.查看STC15F2K60S2数据手册: 串口一在590页，此款单片机有两个串口。 串口1相关寄存器： SCON:串行控制寄存器（可位寻址） SCON寄存器说明： 需要PCON寄存器的SMOD0/PCON.6为0，使SM0和SM…
阅读更多...
redmi 12c 刷机

redmi 12c 刷机

刷机历程 一个多月前网购了redmi 12c这款手机, 价格只有550,用来搞机再适合不过了, 拆快递后就开始倒腾,网上有人说需要等7天才能解锁,我绑定了账号过了几天又忍不住倒腾,最后发现这块手机不用等7天解锁成功了,开始我为了获取root权限, 刷入了很火的magisk,但是某一天仍然发现/…
阅读更多...
五种创建k8s的configMap的方式及configmap使用

五种创建k8s的configMap的方式及configmap使用

configmap介绍 Kubernetes 提供了 ConfigMap 来管理应用配置数据，将配置信息从容器镜像中解耦，使应用更灵活、可移植。 1、基于一个目录来创建ConfigMap ​ 你可以使用 kubectl create configmap 基于同一目录中的多个文件创建 ConfigMap。 当你基于目…
阅读更多...
【机器学习chp7】SVM

【机器学习chp7】SVM

参考1，笔记 SVM笔记.pdf 参考2：王木头视频 什么是SVM，如何理解软间隔？什么是合叶损失函数、铰链损失函数？SVM与感知机横向对比，挖掘机器学习本质_哔哩哔哩_bilibili 目录 一、SVM模型 二、构建决策函…
阅读更多...
TailwindCss 总结

TailwindCss 总结

目录 一、简介 二、盒子模型相关 三、将样式类写到一个类里面apply 四、一款TailWind CSS的UI库 一、简介 官方文档：Width - TailwindCSS中文文档 | TailwindCSS中文网 Tailwind CSS 的工作原理是扫描所有 HTML 文件、JavaScript 组件以及任何 模板中的 CSS 类…
阅读更多...
数据结构 （6）栈的应用举例

数据结构 （6）栈的应用举例

1. 递归调用 递归函数在执行时，会将每一层的函数调用信息（包括局部变量、参数和返回地址）存储在栈中。当递归函数返回时，这些信息会从栈中弹出，以便恢复之前的执行状态。栈的后进先出（LIFO）特性…
阅读更多...
Qt界面篇：QMessageBox高级用法

Qt界面篇：QMessageBox高级用法

1、演示效果 2、用法注意 2.1 设置图标 用于显示实际图标的pixmap取决于当前的GUI样式。也可以通过设置icon pixmap属性为图标设置自定义pixmap。 QMessageBox::Icon icon(
阅读更多...
警钟长鸣，防微杜渐，遨游防爆手机如何护航安全生产？

警钟长鸣，防微杜渐，遨游防爆手机如何护航安全生产？

近年来，携非防爆手机进入危险作业区引发爆炸的新闻屡见报端。2019年山西某化工公司火灾，2018年延安某煤业瓦斯爆炸，均因工人未用防爆手机产生静电打火引发。涉爆行业领域企业量大面广，相当一部分企业作业场所人员密集，…
阅读更多...
【VRChat 全身动捕】VIVE 手柄改 tracker 定位器教程，低成本光学动捕解决方案（持续更新中2024.11.26）

【VRChat 全身动捕】VIVE 手柄改 tracker 定位器教程，低成本光学动捕解决方案（持续更新中2024.11.26）

更新 0.0.1（2024/11/26）： 1.解决了内建蓝牙无法识别、“steamVR 蓝牙不可用” 的解决方案 2.解决了 tracker 虽然建立了连接但是在 steamVR 界面上看不到的问题 3.解决了 VIVE 基站1.0 无法被蓝牙识别 && 无法被 steamVR 搜索到 &…
阅读更多...
大数据面试SQL题-笔记02【查询、连接、聚合函数】

大数据面试SQL题-笔记02【查询、连接、聚合函数】

大数据面试SQL题复习思路一网打尽！(文档见评论区)_哔哩哔哩_bilibiliHive SQL 大厂必考常用窗口函数及相关面试题 大数据面试SQL题-笔记01【运算符、条件查询、语法顺序、表连接】大数据面试SQL题-笔记02【查询、连接、聚合函数】​​​​​​​ 目录 01、查询 01…
阅读更多...
Kubeadm 安装 Kubernetes 高可用集群 v1.30.0

Kubeadm 安装 Kubernetes 高可用集群 v1.30.0

1、修改主机名（各个节点） hostnamectl set-hostname xxx2、hosts 文件加入主机名（全部节点） cat /etc/hosts 192.168.88.5 master1 192.168.88.6 master2 192.168.88.7 master3 192.168.88.8 node13、关闭防火墙（全部…
阅读更多...
网上蛋糕售卖店管理系(Java+SpringBoot+MySQL)

网上蛋糕售卖店管理系(Java+SpringBoot+MySQL)

摘 要 传统办法管理信息首先需要花费的时间比较多，其次数据出错率比较高，而且对错误的数据进行更改也比较困难，最后，检索数据费事费力。因此，在计算机上安装网上蛋糕售卖店管理系统软件来发挥其高效地信息处理的作用…
阅读更多...
Ubuntu安装不同版本的opencv，并任意切换使用

Ubuntu安装不同版本的opencv，并任意切换使用

参考： opencv笔记：ubuntu安装opencv以及多版本共存 | 高深远的博客 https://zhuanlan.zhihu.com/p/604658181 安装不同版本opencv及共存、切换并验证。_pkg-config opencv --modversion-CSDN博客 Ubuntu下多版本OpenCV共存和切换_ubuntu20如同时安装o…
阅读更多...
自由学习记录（25）

自由学习记录（25）

只要有修改，子表就不用元表的参数了，用自己的参数（只不过和元表里的那个同名） 子表用__index“继承”了父表的值，此时子表仍然是空表 一定是创建这样一个同名的变量在原本空空的子表里， 传参要传具体的变…
阅读更多...
1- 9 C 语言面向对象

1- 9 C 语言面向对象

面向对象的基本特性：封装，继承，多态 1.0 面向过程概念 当我们在编写程序时，通常采用以下步骤： 1. 将问题的解法分解成若干步骤 2. 使用函数分别实现这些步骤 3. 依次调用这些函数 这种编程风格的被称作 面向过程…
阅读更多...
路面泥泞，坑洼，裂缝，路面损坏，马路牙检测 YOLO标记资源整理

路面泥泞，坑洼，裂缝，路面损坏，马路牙检测 YOLO标记资源整理

数据集介绍 可识别常见的路面泥泞，坑洼，裂缝，路面损坏，马路牙等多种路面状况。 数据集分割 训练集89％ 2052图片 validation集8% 186图片 test集3% 78图片 预处理 自动定向： 已应用 自动调…
阅读更多...
Jmeter中的测试片段和非测试原件

Jmeter中的测试片段和非测试原件

1）测试片段 1--测试片段 功能特点 重用性：将常用的测试元素组合成一个测试片段，便于在多个线程组中重用。模块化：提高测试计划的模块化程度，使测试计划更易于管理和维护。灵活性：可以通过模块控制器灵活地…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023