一、实验目的
 
1、掌握路由器的工作原理。
 
2、熟练掌握浮动静态路由的配置过程。
 
二、实验内容
 
1、绘制拓扑图，根据拓扑图进行试验：
 
2、配置路由器，并最终验证网络的连通性。
 
三、实验过程
 
1、实验任务说明
 
1、配置浮动静态路由，使两个不同网段的PC可以互通；
 
2、查看配置端口状态和路由表信息，并给出说明。
 
2、业务配置流程图
 
 
3、实验配置过程
 
1、
 
Router>enable

Router#config t

Router(config)#hostname R-WR-1

R-WR-1(config)#ip routing

R-WR-1(config)#int fa0/0

R-WR-1(config-if)#no shutdown

R-WR-1(config-if)#ip add 10.1.1.1 255.255.255.128

R-WR-1(config-if)#exit

R-WR-1(config)#int fa0/1

R-WR-1(config-if)#no shutdown

R-WR-1(config-if)#ip add 192.168.1.1 255.255.255.252

R-WR-1(config-if)#exit

R-WR-1(config)#int fa1/0

R-WR-1(config-if)#no shutdown

R-WR-1(config-if)#ip add 1.1.1.254 255.0.0.0

R-WR-1(config-if)#exit

R-WR-1(config)#ip route 2.0.0.0 255.0.0.0 10.1.1.2

R-WR-1(config)#ip route 2.0.0.0 255.0.0.0 192.168.1.2 50

R-WR-1(config)#exit

R-WR-1#show ip int b

R-WR-1#show ip route

R-WR-1#copy running-config startup-config

Destination filename [startup-config]?

Building configuration...

[OK]
 
2、
 
Router>

Router>enable

Router#config t

R-WR-2(config)#ip routing

R-WR-2(config)#int fa0/0

R-WR-2(config-if)#no shutdown

R-WR-2(config-if)#ip add 10.1.1.2 255.255.255.128

R-WR-2(config-if)#exit

R-WR-2(config)#int fa0/1

R-WR-2(config-if)#no shutdown

R-WR-2(config-if)#ip add 192.168.1.2 255.255.255.252

R-WR-2(config-if)#exit

R-WR-2(config)#int fa1/0

R-WR-2(config-if)#no shutdown

R-WR-2(config-if)#ip add 2.2.2.254 255.0.0.0

R-WR-2(config-if)#exit

R-WR-2(config)#ip route 1.0.0.0 255.0.0.0 10.1.1.1

R-WR-2(config)#ip route 1.0.0.0 255.0.0.0 192.168.1.1 50

R-WR-2(config)#exit

R-WR-2#show ip int b

R-WR-2#show ip route

R-WR-2#copy running-config startup-config

Destination filename [startup-config]?

Building configuration...

[OK]
 
四、实验查看及验证
 
R-WR-1：
 
1、端口fa0/0的ip地址为10.1.1.1，物理和逻辑接口的状态都是up.
 
      端口fa0/1的ip地址为192.168.1.1，物理和逻辑接口的状态都是up.
 
      端口fa1/0的ip地址为1.1.1.254，物理和逻辑接口的状态都是up.
 
2、路由表信息显示三条直连路由，一条浮动静态路由，直连端口分别是fa1/0、fa0/0、fa0/1.此时两个不同网段2.0.0.0和1.0.0.0通过路由器是可以互通的。
 
 
 
R-WR-2：
 
1、fa0/0的ip地址为10.1.1.2，物理和逻辑接口的状态都是up.
 
      fa0/1的ip地址为192.168.1.2，物理和逻辑接口的状态都是up.
 
      fa1/0的ip地址为2.2.2.254，物理和逻辑接口的状态都是up.
 
2、路由表信息显示三条直连路由，一条浮动静态路由，直连端口分别是fa1/0、fa0/0、fa0/1.此时两个不同网段2.0.0.0和1.0.0.0通过路由器是可以互通的。
 
 
 
 
五、实验思考与总结
 
1、在配置正确合理的基础上，更进一步的理解掌握其路由器工作原理；
 
2、区分各个模式下的配置流程。
 
 
 
 

实验拓扑
 
 
实验需求
 
pc8 ping pc9映射的公网地址192.168.1.9 而nat内部地址无法ping通
pc9 ping pc8映射的公网地址192.168.1.8 而nat内部地址无法ping通
 
实验思路
 
分别在路由器进行地址映射
对端口进行配置IP
 
实验步骤
 
R6
 
Router(config)#int e0/0
 Router (config-if)#ip add 192.168.2.1 255.255.255.0
 Router (config-if)#no shut
 Router (config-if)#
 *Aug 18 08:29:47. 914: %LINK-3- UPDOWN: Interface Ethernet0/O, changed state to up
 *Aug 18 08:29:48.915: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, changed S
 Router(config-if)#ip nat ou
 Router ( config-if)#ip nat outside
 *Aug 18 08:30: 11.609: %LINEPROTO-5-UPDOWN L ine protocol on Interface NVIO, changed state to
 Router(config-if)#
 Router(config-if)#int e0/1
 Router (config-if)#ip add 192.168.1.1 255.255.255.0
 Router(config-if )#no shut
 Router(config-if)#
 *Aug 18 08:31:12.241: %LINK-3- UPDOWN: Interface Ethernet0/1, changed state to up
 *Aug 18 08:31:13.253: %LINEPROTO-5-UPDOWN L ine protocol on Interface Ethernet0/1, changed S
 Router(config-if)#ip nat in
 Router( config-if )#ip nat inside
 Router (config)#ip nat source static 1
 Router(config)#ip nat source static 192.168.2.2 192.168.1.9
 
R7
 
Router (config)#int e0/0
 Router (config-if)#ip add 192.168.3.1 255.255.255.0
 Router(config-if )#no shut
 Router(config-if)#
 *Aug 18 08:38:13.771: %LINK-3- UPDOWN: Interface Ethernet0/O, changed state to up
 nged state to do
 *Aug 18 08:38:14.779: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/0, changed state to up
 Router(config-if )#ip nat
 Router(config-if )#ip nat outside
 *Aug 18 08:38:25.586: %LINEPROTO-5-UPDOWN L ine protocol on Interface NVIO, changed state to up
 Router(config-if)#
 Router(config-if)#
 Router(config-if)#int e0/1
 Router (config-if)#ip add 192.168.1.2 255.255.255.0
 Router(config-if )#no shut
 Router(config-if)#
 *Aug 18 08:39:20.040: %LINK -3-UPDOWN: Interface Ethernet0/1, changed state to up
 *Aug 18 08 :39:21.049: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/1, changed state to up
 Router(config-if)#ip nat in
 Router(config-if)#ip nat inside
 Router (config)#ip nat source static 192.168.3.2 192.168.1.8
 
PC8
 VPCS> ip 192.168.2.2 255.255.255.0 192.168.2.1
 Checking for duplicate address. .
 PC1 :
 192.168.2.2 255.255.255.0 gateway 192.168.2. 1
 
PC9
 VPCS> ip 192.168.3.2 255.255.255.0 192.168.3.1
 Checking for duplicate address…
 PC1 : 192.168.3.2 255.255.255.0 gateway 192.168.3.1
 
实验结果
 
PC9
 

 PC8
 
 
实验总结
 
对nat 出口转换为公网地址的映射为公网IP地址池

在日常生生活中，我们互相通信时，大家并不在同一网段。主要就是靠路由器的转发数据的功能。这次将在Cisco路由器上面，通过配置静态路由来实现不同网段的通信。
 
 静态路由配置实验网路拓扑图
 
一 实验环境：GNS3，Windows10操作系统，SecureCRT8.0
 
二 实验目的：实现不同网段中主机的通信
 
三 实验过程：
 
1 对R1路由器的配置：
 配置接口ip：
 conf t
 int f 0/1
 ip add 192.168.2.1 255.255.255.0
 no shu
 int f 0/0
 ip add 192.168.1.1 255.255.255.0
 no shu
 end
 查看接口信息：
 sh ip int b
 
 2 对R2路由器的配置：
 配置接口ip：
 conf t
 int f 0/1
 ip add 192.168.2.2 255.255.255.0
 no shu
 int f 0/0
 ip add 192.168.3.1 255.255.255.0
 no shu
 end
 查看接口信息：
 sh ip int b
 
 
3 配置两台VPC上面的ip
 PC1：ip 192.168.1.100 192.168.1.1（为该主机的默认网关）
 PC2：ip 192.168.3.100 192.168.3.1（为该主机的默认网关）
 
4 配置R1，R2的路由信息：
 Tips：如果不配置静态路由信息，两网段的是无法ping通的，两端如果都配置了默认路由之后会造成路由环路，一端配置默认路由 0.0.0.0 0.0.0.0，也可以ping通。
 R1的静态路由配置：
 conf t
 ip route 192.168.3.0 255.255.255.0 192.168.2.2
 
R2的静态路由配置：
 conf t
 ip route 192.168.1.0 255.255.255.0 192.168.2.1
 
5 查看R1，R2路由表
 R1：sh ip route
 R2：sh ip route
 
 
 四 实验结果：
 在PC1机上面pingPC2：
 
 在PC2机上面pingPC2：
 
 结论： PC1与PC2均可以ping通。
 
Tips：第一次PC1pingPC2时会发生少量丢包事件是正常事件，因为第一次数据在路由器转发过程中会丢包。

 
 
 
NAT的含义
 
NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。
 
 
NAT的三种类型
 
静态NAT（staticNAT）
 
NAT池（pooledNAT）
 
端口NAT（PAT）
 
 
静态NAT配置
 
试验拓扑图如下：
 
 
 
拓扑介绍：
 
1. R1 和 R2 分别是企业的边界路由器。
 
2. R1的外网接口S0/0的IP为192.168.2.1，内网接口F0/0的IP为192.168.1.1。R1的内网计算机pc0的ip地址为192.168.1.2。
 
3. R2的外网接口S0/0的IP为192.168.2.2，内网接口F0/0的IP为192.168.3.1。R2的内网计算机pc1的ip地址为192.168.3.2。
 
 
试验目的：
 
1. 通过配置静态NAT，把R1内pc1的内网ip地址192.168.1.1转换为公网ip 192.168.2.6。把R2内pc2的内网ip地址192.168.3.2转换为公网ip 192.168.2.9。
 
2. 最终实现192.168.1.2 能ping通192.168.2.9 ping192.168.3.2 则失败192.168.3.2能ping通192.168.2.6 ping192.168.1.2 则失败。
 
 

 
6. 试验开始：
 
 
R1
 Router>en
 Router#conf t
 Enter configuration commands, one per line. End with CNTL/Z.
 Router(config)#host R1
 R1(config)#int f0/0
 R1(config-if)#ip addr 192.168.1.1 255.255.255.0
 R1(config-if)#no shut
 R1(config-if)#ip nat inside 指定内部接口
 R1(config-if)#int s0/0
 R1(config-if)#ip addr 192.168.2.1 255.255.255.0
 R1(config-if)#ip nat outside 指定外部接口
 R1(config-if)#exit
 R1(config)#ip nat inside source static 192.168.2.1 192.168.2.6 建立两个ip地址之间的静态映射
 r1(config)#exit
 
 

 
R2
 Router>en
 Router#conf t
 Enter configuration commands, one per line. End with CNTL/Z.
 Router(config)#host R2
 R2(config)#int f0/0
 R2(config-if)#ip addr 192.168.3.1 255.255.255.0
 R2(config-if)#no shut
 R2(config-if)#ip nat inside 指定内部接口
 R2(config-if)#int s0/0
 R2(config-if)#ip addr 192.168.2.2 255.255.255.0
 R2(config-if)#no shut
 R2(config-if)#ip nat outside 指定外部接口
 R2(config-if)#exit
 R2(config)#ip nat inside source static 192.168.3.2 192.168.2.9 建立两个ip地址之间的静态映射
 R2(config)#exit
 
 

 
配置pc0地址
 
 

 
配置pc0地址
 
 

 
7. 验证结果
 
 
192.168.1.2 能ping通192.168.2.9 ping192.168.3.2 则失败

 

 
192.168.3.2能ping通192.168.2.6 ping192.168.1.2 则失败。

 

 
本章获得知识点：
 了解nat的作用
 学会nat的静态配置
 
 
刘一乐
 2017-12-10
 
 

 
 
 
 
 
本文转自 新网学会 51CTO博客，原文链接：http://blog.51cto.com/xwxhvip/2049196 ，如需转载请自行联系原作者