HCIA——18实验:NAT

学习目标：

• NAT

---

学习内容：

1. NAT

1.要求——基本的

2.模型

3.IP分配、规划、优化

1）思路

 R2为ISP路由器，其上只能配置ip地址，不得冉进行其他的任何配置—ospf配置

                                                                         认证 、汇总、沉默接口、加快收敛、缺省路由

PC1-PC2可以ping通客户平板和DNS服务器；——NAT    动态                            

客户端可以通过域名访问http1，通过地址访问HTTP2——DNS

R1为边界路由器，其上只有一个公有ip地址——端口映射

                                                                                                     r1——  空接口防止被动黑洞

                                                                                                                       骨干——mask30

 2）模型

ospf、  NET

3.输入命令和检测

1）IP配置

 

 

 2）DNS

isp 

ping 192.168.1.1
  PING 192.168.1.1: 56  data bytes, press CTRL_C to break
    Reply from 192.168.1.1: bytes=56 Sequence=1 ttl=255 time=30 ms
    Reply from 192.168.1.1: bytes=56 Sequence=2 ttl=255 time=20 ms
    Reply from 192.168.1.1: bytes=56 Sequence=3 ttl=255 time=30 ms
    Reply from 192.168.1.1: bytes=56 Sequence=4 ttl=255 time=20 ms
    Reply from 192.168.1.1: bytes=56 Sequence=5 ttl=255 time=30 ms

  --- 192.168.1.1 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 20/26/30 ms

r1 

ping 192.168.2.1
  PING 192.168.2.1: 56  data bytes, press CTRL_C to break
    Reply from 192.168.2.1: bytes=56 Sequence=1 ttl=255 time=20 ms
    Reply from 192.168.2.1: bytes=56 Sequence=2 ttl=255 time=30 ms
    Reply from 192.168.2.1: bytes=56 Sequence=3 ttl=255 time=30 ms
    Reply from 192.168.2.1: bytes=56 Sequence=4 ttl=255 time=30 ms
    Reply from 192.168.2.1: bytes=56 Sequence=5 ttl=255 time=20 ms

  --- 192.168.2.1 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 20/26/30 ms

地址访问HTTP2 

3）Ip配置、ospf配置的命令

骨干
r1
interface GigabitEthernet 0/0/1
ip address 12.1.1.1 30
quit
interface GigabitEthernet 0/0/0
ip address 192.168.1.25 30
quit
r2
interface GigabitEthernet 0/0/0
ip address 12.1.1.2 30
quit
interface GigabitEthernet 0/0/1
ip address 192.168.2.1 30
quit开启ospf、宣告
r1
ospf 1 router-id 1.1.1.1
area 0
network  192.168.1.0 0.0.0.255
quit
area 1
network  12.1.1.1 0.0.0.0r2
ospf 1 router-id 2.2.2.2
area 1
network  12.1.1.2 0.0.0.0
quit
area 2
network  192.168.2.0 0.0.0.255认证
r1
interface GigabitEthernet0/0/1
ospf authentication-mode md5 1 plain 666
quit
r2
interface GigabitEthernet0/0/0
ospf authentication-mode md5 1 plain 666
quit缺省路由
r1
ospf 1 
default-route-advertise always 
quit汇总
r1
ospf 1
area 0
abr-summary 192.168.1.0 255.255.255.128修改带宽
r1、r2、lsw1、lsw2
ospf 1
bandwidth-reference 1000
quit加快收敛
r1
interface GigabitEthernet 0/0/1
ospf timer hello 5
quit
interface GigabitEthernet 0/0/0
ospf timer hello 5
quit
r2
interface GigabitEthernet 0/0/0
ospf timer hello 5
quit
interface GigabitEthernet 0/0/1
ospf timer hello 5
quit空接口——防止被动黑洞
r1
ip route-static 192.168.1.0 25 NULL 0

4）NAT的配置命令

动态NAT
acl 2000
rule permit source 192.168.1.0 0.0.0.255
quit
interface GigabitEthernet 0/0/1
nat outbound 2000端口映射
interface GigabitEthernet 0/0/1
nat server protocol tcp global current-interface 80 inside 192.168.1.4 80
y
quit
interface GigabitEthernet 0/0/1
nat server protocol tcp global  current-interface  8888 inside 192.168.1.5 80

PC1

ping 192.168.2.3

Ping 192.168.2.3: 32 data bytes, Press Ctrl_C to break
Request timeout!
From 192.168.2.3: bytes=32 seq=2 ttl=253 time=47 ms
From 192.168.2.3: bytes=32 seq=3 ttl=253 time=47 ms
From 192.168.2.3: bytes=32 seq=4 ttl=253 time=47 ms
From 192.168.2.3: bytes=32 seq=5 ttl=253 time=47 ms

--- 192.168.2.3 ping statistics ---
  5 packet(s) transmitted
  4 packet(s) received
  20.00% packet loss
  round-trip min/avg/max = 0/47/47 ms

---

学习时间：

学习时间为不运动的时候，作者咕咕了是去运动（无氧运动和有氧运动都做最好）了，请饶恕。

---

学习产出：

画工

  计算机网络第1章：计算机网络的概念、组成与功能；计算机网络的分类、标准化工作及相关组织

                                                                                                       http://t.csdnimg.cn/uZOAM

计算机网络第一章:性能指标：带宽、时延、时延带宽积、RTT、吞吐量、速率、信道利用率

                                                                                                                                                                                                                           http://t.csdnimg.cn/avNeb

计算机网络体系结构——PDU、SDU、PCI、协议、访问、接口、SAP

                                                                                                          http://t.csdnimg.cn/x3Uar

 计算机网络分层结构——OSI/ISO、TCP/IP                                                                                                                                                   http://t.csdnimg.cn/hLrqY

 1章选择                                                                                          http://t.csdnimg.cn/cnmdJ

2章选择、解答                                                                                http://t.csdnimg.cn/ONrER

   通信基本概念:数据、信号、码元、信源、信道、信宿、速率、波特、带宽                                                                                                        http://t.csdnimg.cn/TKnyM

• 技术笔记 1遍
• 有错误请指出，作者会及时改正