2024年5月25日发(作者：)
en
conf t
host R0
int fa 0/0
ip address 172.16.1.1 255.255.255.0
no shutdown
int fa 1/0
ip address 172.16.2.1 255.255.255.0
no shutdown
exit
Router1
en
conf t
100
host R1
int fa 1/0
ip address 172.16.2.2 255.255.255.0
no shutdown
int s 2/0
ip address 172.16.3.1 255.255.255.0
no shutdown
clock rate 64000
Router2
en
conf t
host R2
int s 2/0
101
ip address 172.16.3.2 255.255.255.0
no shutdown
int fa 0/0
ip address 172.16.4.1 255.255.255.0
no shutdown
Router0
ip route 0.0.0.0 0.0.0.0 172.16.2.2
Router2
exit
ip route 0.0.0.0 0.0.0.0 172.16.3.1
Router1
eixt
ip route 172.16.1.0 255.255.255.0 172.16.2.1
102
ip route 172.16.4.0 255.255.255.0 172.16.3.2
end
show ip route
PC0
ping 172.16.4.2(success)
Web浏览器：172.16.4.2(success)
Router1
conf t
access-list 100 permit tcp host 172.16.1.2 host 172.16.4.2 eq www
access-lint 100 deny icmp host 172.16.1.2 host 172.16.4.2 echo
int s 2/0
ip access-group 100 out
end
103
PC0
Web浏览器：172.16.4.2(success)
ping 172.16.4.2(Reply from 172.16.2.2: Destination host unreachable)
第十八章 网络地址转换NAT配置
实验目标
理解NAT网络地址转换的原理及功能；
掌握静态NAT的配置，实现局域网访问互联网；
实验背景
你是某公司的网络管理员，欲发布公司的WWW服务。现要求将内网Web服务器IP
地址映射为全局IP地址，实现外部网络可以访问公司内部Web服务器。
技术原理
网络地址转换NAT（Network Address Translation），被广泛应用于各种类型
Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了IP地址不
足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。
默认情况下，内部IP地址是无法被路由到外网的，内部主机10.1.1.1要与外部Internet
104
通信，IP包到达NAT路由器时，IP包头的源地址10.1.1.1被替换成一个合法的外网IP，
并在NAT转发表中保存这条记录。当外部主机发送一个应答到内网时，NAT路由器受到
后，查看当前NAT转换表，用10.1.1.1替换掉这个外网地址。
NAT将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，
是将局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包；
NAT分为两种类型：NAT（网络地址转换）和NAPT（网络端口地址转换IP地址对应
一个全局地址）。
静态NAT：实现内部地址与外部地址一对一的映射。现实中，一般都用于服务器；
动态NAT：定义一个地址池，自动映射，也是一对一的。现实中，用得比较少；
NAPT：使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对一。
实验步骤
新建Packet Tracer拓扑图
（1）R1为公司出口路由器，其与外部路由器之间通过V.35电缆串口连接，DCE端
连接在R1上，配置其时钟频率64000；
（2）配置PC机、服务器及路由器接口IP地址；
（3）在各路由器上配置静态路由协议，让PC间能相互Ping通；
105
（4）在R1上配置静态NAT。
（5）在R1上定义内外网络接口。
（6）验证主机之间的互通性。
实验设备
PC 1台；Server-PT 1台；Switch_2950-24 1台；Router-PT 2台；直连线；交叉线；
DCE串口线
Server-PT
192.168.1.2
255.255.255.0
192.168.1.1
106
PC0
222.0.2.2
255.255.255.0
222.0.2.1
Router0
en
conf t
host R0
int fa 0/0
ip address 192.168.1.1 255.255.255.0
no shutdown
int s 2/0
ip address 222.0.1.1 255.255.255.0
107
no shutdown
clock rate 64000
Router1
en
conf t
host R1
int s 2/0
ip address 222.0.1.2 255.255.255.0
no shut
int fa 0/0
ip address 222.0.2.1 255.255.255.0
no shutdown
Router0
108
exit;
ip route 222.0.2.0 255.255.255.0 222.0.1.2
Router1
exit
ip route 192.168.1.0 255.255.255.0 222.0.1.1
end
show ip route
PC0
CMD
ping 192.168.1.2 (success)
Web浏览器
192.168.1.2 (success)
Router0
109
int fa 0/0
ip nat inside
int s 2/0
ip nat outside
exit
ip nat inside source static 192.168.1.2 222.0.1.3
end
show ip nat translations
PC0
Web浏览器
222.0.1.3 (success)
Router0
show ip nat translations
110
第十九章 网络端口地址转换NAPT配置
实验目的
理解NAT网络地址转换的原理及功能；
掌握NAPT的配置，实现局域网访问互联网；
实验背景
你是某公司的网络管理员，公司办公网需要接入互联网，公司只向ISP申请了一条专
线，该专线分配了一个公司IP地址，配置实现全公司的主机都能访问外网。
技术原理
NAT将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，
是将局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包；
NAT分为两种类型：NAT（网络地址转换）和NAPT（网络端口地址转换IP地址对应
一个全局地址）。
NAPT：使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对一。
NAPT采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实
现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部
的所有主机，有效避免来自Internet的攻击。因此，目前网络中应用最多的就是端口多路
111
复用方式。
实验步骤
新建Packet Tracer拓扑图
（1）R1为公司出口路由器，其与ISP路由器之间通过V.35电缆串口连接，DCE端
连接在R1上，配置其时钟频率64000；
（2）配置PC机、服务器及路由器接口IP地址；
（3）在各路由器上配置静态路由协议，让PC间能相互Ping通；
（4）在R1上配置NAPT。
（5）在R1上定义内外网络接口。
（6）验证主机之间的互通性。
实验设备
PC 2台；Server-PT 1台；Switch_2950-24 1台Router-PT 2台；直通线；交叉线；
DCE串口线
112
PC1
192.168.1.2
255.255.255.0
192.168.1.1
PC2
192.168.1.3
255.255.255.0
192.168.1.1
Server
113
200.1.2.2
255.255.255.0
200.1.2.1
Router0
en
conf t
host R0
int fa 0/0
ip address 192.168.1.1 255.255.255.0
no shutdown
int s 2/0
ip address 200.1.1.1 255.255.255.0
no shutdown
114
clock rate 64000
Router1
en
conf t
host R1
int s 2/0
ip address 200.1.1.2 255.255.255.0
no shutdown
int fa 0/0
ip address 200.1.2.1 255.255.255.0
no shutdown
Router0
exit
115
ip route 200.1.2.0 255.255.255.0 200.1.1.2
Router1
exit
ip route 192.168.1.0 255.255.255.0 200.1.1.1
end
show ip route
PC1
CMD
ping 200.1.2.2 (success)
Web浏览器
200.1.2.2 (success)
Router0
int fa 0/0
116
ip nat inside
int s 2/0
ip nat outside
exit
access-list 1 permit 192.168.1.0 0.0.0.255
ip nat pool 5ijsj 200.1.1.3 200.1.1.3 netmask 255.255.255.0
ip nat inside source list 1 pool 5ijsj overload (无overload表示多对多，有
overload表示多对一)
end
show ip nat translations(无结果)
PC1
Web浏览器
200.1.2.2 (success)
Router0
117
show ip nat translations(有1个结果)
PC2
Web浏览器
200.1.2.2 (success)
Router0
show ip nat translations(有2个结果)
第二十章 交换机端口安全
实验目的
掌握交换机的端口安全功能，控制用户的安全接入。
背景描述
你是一个公司的网络管理员，公司要求对网络进行严格控制。为了防止公司内部用户
的 IP
地址冲突，防止公司内部的网络攻击和破坏行为。为每一位员工分配了固定的IP 地址，
并
118
且限制只允许公司员工主机可以使用网络，不得随意连接其他主机。例如：某员工分
配的
IP 地址是172.16.1.55/24，主机MAC 地址是00-06-1B-DE-13-B4。该主机连接在
1 台S3560
上边。
实现功能
针对交换机的所有端口，配置最大连接数为1，针对PC1 主机的接口进行IP＋MAC 地
址绑
定。
实验设备
S3650 交换机（1 台），PC（1 台）、直连网线（1 条）
实验拓扑
119
实验步骤
配置交换机端口的最大连接数限制。
Switch#configure terminal
Switch(config)#interface range fastethernet 0/3 ! 进行0模块第3端口的配置模
式
Switch(config-if)#switchport port-security
!开启交换机的端口安全功能
Switch(config-if)#switchport port-secruity maximum 1
! 配置端口的最大连接数为1
Switch(config-if)#switchport port-secruity violation shutdown
120
!配置安全违例的处理方式为shutdown
验证测试：查看交换机的端口安全配置。
Switch#show port-security
Secure Port MaxSecureAddr(count) CurrentAddr(count) Security Action
------------------------------------------------------------------
Fa0/1 1 0 protected
Fa0/2 1 0 protected
Fa0/3 1 0 Shutdown
Fa0/4 1 0 protected
Fa0/5 1 0 protected
配置交换机端口的地址绑定。
查看主机的IP 和MAC 地址信息
在主机上打开CMD 命令提示符窗口，执行ipconfig /all 命令。
121
配置交换机端口的地址绑定
Switch#configure terminal
Switch(config)#interface f astethernet 0/3
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security mac-address 00 06.1bde.13b4 ip-
address 172.16.1.55 ! 配置IP 地址和MAC 地址的绑定
验证测试：查看地址安全绑定配置。
Switch#show port-security address
Vlan Mac Address IP Address Type Port Remaining Age(mins)
122
--------------------------------------------------------------------
1 0006.1bde.13b4 17 2.16.1.55 Confi gured Fa0/3
123
发布评论