动态NAT实验：配置和验证动态网络地址转换

news2024/12/27 11:15:12

动态NAT实验：配置和验证动态网络地址转换

 

【实验目的】

  1. 部署动态NAT。
  2. 熟悉动态NAT的应用方法。
  3. 验证配置。

【实验拓扑】

实验拓扑如图所示。

实验拓扑

设备参数如表所示。

设备参数表

设备

接口

IP地址

子网掩码

默认网关

R1

f0/0

192.168.10.1

255.255.255.0

N/A

S1/0

10.0.0.1

255.255.255.0

N/A

R2

f0/0

172.16.0.1

255.255.255.0

N/A

S1/0

10.0.0.2

255.255.255.0

N/A

PC1

e0

192.168.10.100

255.255.255.0

192.168.10.1

PC1

e0

172.16.0.100

255.255.255.0

172.16.0.1

【实验内容】

1.基础配置

R1：

R1#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

R1(config)#interface f0/0

R1(config-if)#ip address 192.168.10.1 255.255.255.0

R1(config-if)#no shutdown

R1(config-if)#exit

R1(config-if)#interface s1/0

R1(config-if)#ip address 10.0.0.1 255.255.255.0

R1(config-if)#no shutdown

R1(config-if)#exit

R1(config)#

R2：

R2#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

R2(config)#interface f0/0

R2(config-if)#ip address 172.16.0.1 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#interface s1/0

R2(config-if)#ip address 10.0.0.2 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#exit

R2(config)#

PC1:

PC1> ip 192.168.10.100/24 192.168.10.1

Checking for duplicate address...

PC1 : 192.168.10.100 255.255.255.0 gateway 192.168.10.1

PC2:

PC2> ip 172.16.0.100/24 172.16.0.1

Checking for duplicate address...

PC2 : 172.16.0.100 255.255.255.0 gateway 172.16.0.1

2.配置基础路由

R1(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.2

//配置默认路由，下一跳为10.0.0.2

3.配置动态NAT

R1(config)#access-list 1 permit 192.168.10.0 0.0.0.255

//创建ACL，编号为1，允许192.168.10.0/24网段通过

R1(config)#ip nat pool dnat 10.0.0.3 10.0.0.10 netmask 255.255.255.0

//创建动态NAT地址池

R1(config)#ip nat inside source list 1 pool dnat

//在动态ACL地址池应用ACL

R1(config)#interface f0/0

R1(config-if)#ip nat inside

//在f0/0端口入方向应用动态NAT

R1(config-if)#interface s1/0

R1(config-if)#ip nat outside

//在s1/0端口出方向应用动态NAT

4.查看NAT信息

（1）查看NAT转换信息

R1#show ip nat translations

Pro Inside global      Inside local       Outside local      Outside global

icmp 10.0.0.3:33017    192.168.10.100:33017 172.16.0.100:33017 172.16.0.100:33017

icmp 10.0.0.3:33273    192.168.10.100:33273 172.16.0.100:33273 172.16.0.100:33273

icmp 10.0.0.3:33529    192.168.10.100:33529 172.16.0.100:33529 172.16.0.100:33529

icmp 10.0.0.3:33785    192.168.10.100:33785 172.16.0.100:33785 172.16.0.100:33785

icmp 10.0.0.3:34041    192.168.10.100:34041 172.16.0.100:34041 172.16.0.100:34041

icmp 10.0.0.3:35833    192.168.10.100:35833 172.16.0.100:35833 172.16.0.100:35833

icmp 10.0.0.3:36089    192.168.10.100:36089 172.16.0.100:36089 172.16.0.100:36089

icmp 10.0.0.3:36345    192.168.10.100:36345 172.16.0.100:36345 172.16.0.100:36345

icmp 10.0.0.3:36601    192.168.10.100:36601 172.16.0.100:36601 172.16.0.100:36601

icmp 10.0.0.3:36857    192.168.10.100:36857 172.16.0.100:36857 172.16.0.100:36857

--- 10.0.0.3           192.168.10.100     ---                ---

//以上输出显示了192.168.10.100到10.0.0.3的icmp的转换情况

使用命令show ip nat translations可以查看NAT转换信息。该命令将显示以下列信息：

  1. Protocol（协议）：显示被转换的协议类型，例如icmp、tcp或udp。
  2. Inside global（内部全局地址）：显示转换后的全局IP地址和端口号，表示在外部网络中被使用的地址。
  3. Inside local（内部本地地址）：显示内部网络中的本地IP地址和端口号。
  4. Outside local（外部本地地址）：显示外部网络中的本地IP地址和端口号。
  5. Outside global（外部全局地址）：显示外部网络中的全局IP地址和端口号，表示被转换为的目标地址。

根据上面提供的输出示例，可以看到有多个ICMP转换，每个转换的源地址和目标地址都有所不同。请注意，转换的具体信息取决于您实际进行的通信

（2）查看NAT转换的统计信息

R1#show ip nat translations

使用命令show ip nat statistics可以查看NAT转换的统计信息。该命令将显示以下列信息：

  1. Total active translations（活动转换总数）：显示当前活动的转换总数，包括静态转换和动态转换。
  2. Peak translations（峰值转换）：显示曾经达到的最高转换数以及该峰值出现的时间。
  3. Outside interfaces（外部接口）：显示应用NAT转换的外部接口列表。
  4. Inside interfaces（内部接口）：显示应用NAT转换的内部接口列表。
  5. Hits（命中数）：显示已经匹配到NAT转换规则的数据包数量。
  6. Misses（未命中数）：显示未匹配到NAT转换规则的数据包数量。
  7. CEF Translated packets（CEF转换的数据包）：显示使用Cisco Express Forwarding（CEF）进行转换的数据包数量。
  8. CEF Punted packets（CEF转发的数据包）：显示使用CEF转发但无需进行NAT转换的数据包数量。
  9. Expired translations（已过期的转换）：显示已过期的转换数量。
  10. Dynamic mappings（动态映射）：显示动态NAT转换的详细信息，包括应用的ACL和地址池的相关信息。

根据上面提供的输出示例，可以看到活动转换总数为1，峰值转换为11，并且显示了内部接口和外部接口的信息。还可以看到命中数为20，未命中数为0，并显示了动态映射的信息。

请注意，根据您实际的网络流量和配置，输出的具体信息可能会有所不同。以上是一般情况

Pro Inside global      Inside local       Outside local      Outside global

icmp 10.0.0.3:33017    192.168.10.100:33017 172.16.0.100:33017 172.16.0.100:33017

icmp 10.0.0.3:33273    192.168.10.100:33273 172.16.0.100:33273 172.16.0.100:33273

icmp 10.0.0.3:33529    192.168.10.100:33529 172.16.0.100:33529 172.16.0.100:33529

icmp 10.0.0.3:33785    192.168.10.100:33785 172.16.0.100:33785 172.16.0.100:33785

icmp 10.0.0.3:34041    192.168.10.100:34041 172.16.0.100:34041 172.16.0.100:34041

icmp 10.0.0.3:35833    192.168.10.100:35833 172.16.0.100:35833 172.16.0.100:35833

icmp 10.0.0.3:36089    192.168.10.100:36089 172.16.0.100:36089 172.16.0.100:36089

icmp 10.0.0.3:36345    192.168.10.100:36345 172.16.0.100:36345 172.16.0.100:36345

icmp 10.0.0.3:36601    192.168.10.100:36601 172.16.0.100:36601 172.16.0.100:36601

icmp 10.0.0.3:36857    192.168.10.100:36857 172.16.0.100:36857 172.16.0.100:36857

--- 10.0.0.3           192.168.10.100     ---                ---

R1#show ip nat statistics

提供的NAT转换的统计信息输出，我将逐一解释每个字段的含义：

Total active translations: 1 (0 static, 1 dynamic; 0 extended)，这个字段显示了当前活动的转换总数。在您的配置中，总共有1个活动的转换，其中0个是静态转换，1个是动态转换，0个是扩展转换。

Peak translations: 11, occurred 00:03:31 ago

这个字段显示了达到的最高转换数以及最高转换数出现的时间。在某一时间点，NAT转换的峰值数目达到了11个，并且此峰值发生在00:03:31之前。

这个字段列出了应用NAT转换的外部接口列表。在您的配置中，只有一个外部接口Serial1/0。

Inside interfaces:

这个字段列出了应用NAT转换的内部接口列表。在您的配置中，只有一个内部接口FastEthernet0/0。

Hits: 20 Misses: 0

这个字段显示了已经匹配到NAT转换规则的数据包数量（Hits）和未匹配到NAT转换规则的数据包数量（Misses）。在您的配置中，已经命中了20个数据包，没有发生未命中的情况。

CEF Translated packets: 20, CEF Punted packets: 0

这个字段显示了使用Cisco Express Forwarding（CEF）进行转换的数据包数量（CEF Translated packets）和使用CEF转发但无需进行NAT转换的数据包数量（CEF Punted packets）。在您的配置中，有20个数据包进行了CEF转换，而没有数据包需要进行CEF转发但不需要进行NAT转换。

Expired translations: 10

这个字段显示了已经过期的转换数量。在您的配置中，有10个转换已经过期。

Dynamic mappings:

  1. 这个字段显示了动态NAT转换的详细信息，包括应用的ACL和地址池的相关信息。在您的配置中，ACL编号为1被应用于动态NAT，并使用了地址池dnat，该地址池的起始地址是10.0.0.3，结束地址是10.0.0.10，共有8个地址可用。
    1. Total active translations: 1 (0 static, 1 dynamic; 0 extended)
    2. Peak translations: 11, occurred 00:03:31 ago
    3. Outside interfaces:
    4. Serial1/0
    5. Inside interfaces:
    6. FastEthernet0/0
    7. Hits: 20  Misses: 0
    8. CEF Translated packets: 20, CEF Punted packets: 0
    9. Expired translations: 10

Dynamic mappings:

-- Inside Source

[Id: 1] access-list 1 pool dnat refcount 1

 pool dnat: netmask 255.255.255.0

        start 10.0.0.3 end 10.0.0.10

        type generic, total addresses 8, allocated 1 (12%), misses 0

Total doors: 0

Appl doors: 0

Normal doors: 0

Queued Pa

5.连通性测试

      通过本次实验，我们成功地进行了动态NAT的配置和验证。动态NAT是一种重要的网络地址转换技术，可以帮助解决IP地址不足的问题，并提供了更好的网络连接性和安全性。

      在实验中，我们首先进行了基础配置，包括设置设备的接口IP地址和路由。然后，我们配置了动态NAT，创建了ACL并定义了动态NAT地址池，然后将动态NAT应用到相应的接口上。

        通过查看NAT转换信息和统计信息，我们可以了解NAT转换的情况和统计数据。NAT转换信息显示了内部地址到外部地址的映射情况，而统计信息提供了有关活动转换数、峰值转换数、命中和未命中的数据包数等信息。这些信息对于监视和优化NAT配置非常有用。

        通过连通性测试，我们验证了动态NAT的正常工作。PC1和PC2能够通过动态NAT成功与外部网络进行通信。

        总之，本次实验帮助我们熟悉了动态NAT的配置和应用方法，并通过查看转换信息和统计信息对NAT的运行情况进行了监测。掌握动态NAT的知识和技能对于设计和管理复杂网络环境至关重要，有助于提高网络的性能和安全性。

动态NAT是网络的隐形英雄，默默为数据包指引方向，让信息流动更加高效，让网络世界更加美好。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/638239.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

《程序员的自我修养--链接、装载与库》笔记

《程序员的自我修养--链接、装载与库》笔记

写在前面：本文是我在阅读《程序员的自我修养–链接、装载与库》一书时做的笔记，所谓好记性不如烂笔头嘛，其中主要摘抄记录了本人着重阅读的章节；除此之外还有小部分本人对书中内容的个人理解、以及文章中出现的小错误标明&#xf…
阅读更多...
【电路】电路与电子技术基础 课堂笔记 第14章 触发器

【电路】电路与电子技术基础 课堂笔记 第14章 触发器

触发器是数字电路中的一种记忆部件， 这一章需要关注的焦点是：各种触发器的特点、状态方程、激励表、状态转移图以及时序图等。 14.1 基本触发器 14.1.1 基本触发器的逻辑结构和工作原理 14.1.2 基本触发器功能的描述 1. 状态转移真值表 2. 特征方程&…
阅读更多...
测试通过了，为何线上还有很多BUG？

测试通过了，为何线上还有很多BUG？

大多数测试人员认为测试工作是发现bug，虽然这是测试的主要任务，但其实测试最重要的任务是质量控制，而发现bug和验证bug只是质量控制的一个重要环节而已。 我想很多测试人员都经历过这样的场景，就是测试环境全部都能测试通过&…
阅读更多...
浅析小程序的三个特点

浅析小程序的三个特点

随着智能手机的普及，全民互联网时代到来，我们身边越来越多的人开始使用微信账号，很多时候微信能够替代一些其他的应用，比如在手机支付方面微信也是占据了一部分的市场份额的，因此微信小程序面对的用户群体之广我们也可…
阅读更多...
【TA 100】3.1 模板测试和深度测试

【TA 100】3.1 模板测试和深度测试

一、开始前，先看一下举例来理解 1.引例 ● 左图为颜色缓冲区中的一张图，在模板缓冲区中我们会给这张图的每一个片元分配一个0-255的数字（8位，默认为0） ● 中、右图可以看到，我们修改了一些0为1&#xff0c…
阅读更多...
Java（一）：创建 Spring Boot 项目并实现连接操作MySQL数据库

Java（一）：创建 Spring Boot 项目并实现连接操作MySQL数据库

创建 Spring Boot 项目并实现连接操作MySQL数据库 准备MySQLMavenidea所需插件下载 idea创建项目配置 Server URL填写项目相关信息创建项目成功（运行并测试） idea测试能否正常连接MySQL创建数据库表添加项目内连接MySQL的配置搜索连接MySQL使用的依赖包编…
阅读更多...
PHP 使用html创建PDF并设置水印

PHP 使用html创建PDF并设置水印

使用TCPDF库给PDF文件加水印，需要注意无法直接使用文本，需要创建水印图片后，通过图片来设置水印效果。 目录 创建PDF 创建合同模板 创建pdf文件 简单创建 设置文档信息 去掉默认页头脚 设置间距 设置字体支持中文 设置图片比例因子 …
阅读更多...
JMeter-BeanShell预处理程序和BeanShell后置处理程序的应用

JMeter-BeanShell预处理程序和BeanShell后置处理程序的应用

目录 引言 一、什么是BeanShell？ 二、BeanShell Preprocessor（BeanShell预处理程序）的基本应用 引言 你知道吗，JMeter不仅能够进行压力测试和性能分析，还可以使用BeanShell预处理程序和BeanShell后置处理程序来优化…
阅读更多...
【C/C++】关键字nullptr详解 | NULL与nullptr的区别

【C/C++】关键字nullptr详解 | NULL与nullptr的区别

创作不易&#xff0c;本篇文章如果帮助到了你&#xff0c;还请点赞 关注支持一下♡>&#x16966;<)!! 主页专栏有更多知识&#xff0c;如有疑问欢迎大家指正讨论&#xff0c;共同进步&#xff01; &#x1f525;c系列专栏&#xff1a;C/C零基础到精通 &#x1f525; 给大…
阅读更多...
AI产业应用再提速，AI基础软件发挥巨擎作用

AI产业应用再提速，AI基础软件发挥巨擎作用

5月31日&#xff0c;由中国信息通信研究院、中国人工智能产业发展联盟主办&#xff0c;北京九章云极科技有限公司联合主办的【创造智能探索未知】杭州通用人工智能论坛-AI基础软件前沿技术分论坛在杭州成功举办。大会聚焦AI基础软件前沿技术&#xff0c;挖掘人工智能基础软件大…
阅读更多...
Spark大数据处理学习笔记（3.2.2）掌握RDD算子

Spark大数据处理学习笔记（3.2.2）掌握RDD算子

衔接上文&#xff1a;http://t.csdn.cn/Z0Cfj 文章目录 三、掌握行动算子3.1 归约算子 - reduce()3.2 采集算子 - collect()3.3 首元素算子 - first()3.4 计数算子 - count()3.5 按键计数算子 - countByKey()3.6 前截取算子 - take(n)3.7 排序前截取算子 - takeOrdered(n)[(ord…
阅读更多...
自动测试LeetCode用例方法

自动测试LeetCode用例方法

自动合并测试LeetCode解题方法 在leetcode.com上答题&#xff0c;Run Code或者Sumbmit通常要Spending一会&#xff0c;如果提交一次就Accepted那还好&#xff0c;如果反复Wrong Answer&#xff0c;很耽误时间。为了调高效率和减少挫折(来回提交&#xff0c;一直Wrong Answer倍…
阅读更多...
数字化时代，在一系列数据技术中浅谈商业智能BI

数字化时代，在一系列数据技术中浅谈商业智能BI

BI&#xff0c;Business Intelligence的简称&#xff0c;顾名思义&#xff0c;也叫做商业智能。其主要价值&#xff0c;在于通过一系列的数据技术&#xff0c;从数据中挖掘隐藏的客观规律&#xff0c;总结这些规律背后的原因&#xff0c;并用于指导公司业务的发展。 大多数情况…
阅读更多...
Rust in Action笔记 第五章 深入理解数据

Rust in Action笔记 第五章 深入理解数据

如果希望看到f32类型的数转换成整型数字u32类型&#xff0c;需要在unsafe包裹下调用std::mem::transmute(data)&#xff0c;因为在安全的Rust语法中没有把整型数据按照bit转换成浮点数据的实现&#xff0c;如果想要看到浮点数的二进制输出&#xff08;通过{:b}&#xff09;&…
阅读更多...
huggingface lfs下载小技巧

huggingface lfs下载小技巧

先clone下来&#xff0c;然后再git lfs pull 明显要快得多。
阅读更多...
NLP学习笔记九-机器翻译-seq2seq模型

NLP学习笔记九-机器翻译-seq2seq模型

NLP学习笔记九-机器翻译-seq2seq模型 seq2seq模型是做机器翻译任务的&#xff0c;根据名字其实我们也能有一些推测seq 2 seq&#xff0c;其实就是sequence to sequence&#xff0c;从一个序列到另一个序列&#xff0c;所以seq2seq模型其实不止可以做机器翻译&#xff0c;还可以…
阅读更多...
跟国内这几个名校MBA项目学费比，浙大就是小弟弟……

跟国内这几个名校MBA项目学费比，浙大就是小弟弟……

MBA学费这些年来一直都是牵绊考生心绪的一个重要因素&#xff0c;在每年此起彼伏的调价声浪中&#xff0c;上岸时间的早或晚往往意味着成本方面看得见的增加&#xff0c;在去年的MBA招录过程中&#xff0c;部分院校也调整了相关学费&#xff0c;浙大MBA项目以33.6万的学费也跻身…
阅读更多...
【从零开始学Django篇001】从创建一个新的Django项目开始

【从零开始学Django篇001】从创建一个新的Django项目开始

&#x1f341;前言 &#x1f451;作者主页&#xff1a;&#x1f449;CSDN丨博客园 &#x1f3c6;学习交流&#xff1a;&#x1f449;在下周周ovoの社区 &#x1f48e;从零开始学Django系列专栏&#xff1a;&#x1f449;Django系列专栏 ​ 在这个专栏&#xff0c;大概会从零开始…
阅读更多...
后端-基于JdbcTemplate的数据库连接和使用

后端-基于JdbcTemplate的数据库连接和使用

1、application.properties中进行数据库配置 spring.datasource.single.urlxxxx?useUnicodetrue&characterEncodingutf-8 spring.datasource.single.usernamexxx spring.datasource.single.passwordxxx spring.datasource.single.typecom.alibaba.druid.pool.DruidDataSou…
阅读更多...
如何通过自养号测评在TEMU跨境电商平台中获取更大市场份额

如何通过自养号测评在TEMU跨境电商平台中获取更大市场份额

2023年可谓是TEMU跨境电商平台的元年。自从2022年8月17日拼多多宣布将筹备跨境电商平台以来&#xff0c;TEMU犹如烈火燎原&#xff0c;迅速蔓延全球。9月1日&#xff0c;首站TEMU在北美市场正式上线&#xff0c;平台名称取意“Team Up&#xff0c;Price Down”&#xff0c;紧扣…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023