实验四 网络地址转换
注意：静态路由和动态路由都是Router2与Router1两个路由器都要配
实验要求：
（1）写出静态地址转换的配置过程；
（2）写出动态地址转换的配置过程。
实验过程：
静态地址转换配置过程
拓扑图如下：
$1将各主机的IP地址配置好，如网络拓扑图中，此处只给出PC0 IP地址的配置
PC0 192.168.1.1 255.255.225.0 192.168.1.3
Server0 192.168.1.2 255.255.255.0 192.168.1.3
PC1 192.168.1.4 255.255.255.0 192.168.1.254
$2对Switch0操作如下：
enable
config terminal
hostname Sw0 改名字
interface f0/3
switchport mode trunk 将接口改为串口
no shutdown 开启接口
如下图：
对Router2操作如下：
enable
config terminal
interface f0/0
ip address 192.168.1.3 255.255.255.0
no shutdown //开启地址
exit
interface f0/1 //进入接口
ip address 211.67.191.1 255.255.255.0 //设置接口的ip地址与子网掩码
no shutdown //开启接口地址
exit
对Router1操作如下：
interface f0/0
ip address 211.67.191.2 255.255.255.0
no shutdown
exit
interface f0/1
ip address 211.67.191.1 255.255.255.0
no shutdown
exit
全部连通后如下图：
（1）写出静态地址转换配置过程
对Router2操作如下：
ip nat inside source static 192.168.1.2 211.67.191.3
//将IP地址为192.168.1.2 映射到211.67.191.3地址中，其中211.67.191.3不能与Router2接口地址相冲突（例如不能将其改为211.67.191.1/192.168.1.3，二者皆为Router2的两个接口的地址，否则IP冲突）
interface f0/0
ip nat inside //f0/0接口以内设置为内网
exit
interface f0/1 //f0/0接口以内设置为外网
ip nat outside
ip route 0.0.0.0 0.0.0.0 f0/1 //设置默认路由
exit
如下图：
配置结果如图:
对Router1配置如下：
将Router1路由器下的192.168.1.4地址映射到211.67.191.3地址
interface f0/0
ip nat outside
exit
interface f0/1
ip nat inside
exit
ip route 0.0.0.0 0.0.0.0 f0/0
end
在PC1上ping 192.168.1.2映射后的地址211.67.191.3（ping的是映射后的地址）
在Server0上ping 192.168.1.4映射后的地址211.67.191.4（ping的是映射后的地址）
（2） 写出动态地址转换的配置过程。
对Router0操作如下：
ip nat pool lijia 211.67.191.10 211.67.191.20 netmask 255.255.255.0 //设置地址池，名为lijia
access-list 10 permit 192.168.1.0 0.0.0.255 //定义允许转换的地址
ip nat inside source list 10 pool lijia //为内部本地调用转换地址池
interface f0/1
ip nat outside //定义内部接口
interface f0/0
ip nat inside //定义外部接口
ip route 0.0.0.0 0.0.0.0 f0/1 f0/1为内网与外网连接的接口，配置默认路由
show ip nat translations //查看映射情况
对Router1操作如下：
ip nat pool lijia 211.67.191.30 211.67.191.40 netmask 255.255.255.0
access-list 30 permit 192.168.1.0 0.0.0.255 !定义允许转换的地址
ip nat inside source list 30 pool lijia //为内部本地调用转换地址池
interface f0/0
ip nat outside
interface f0/1
ip nat inside
ip route 0.0.0.0 0.0.0.0 f0/0 f0/0内网与外网连接的接口
show ip nat translations
使用192.168.1.1ping 211.67.191.2
