二、实验目的
1．理解NAT的工作原理。2．掌握静态NAT和动态NAT的配置方法。
三、实验内容
1．配置静态NAT。2．配置动态NAT。
四、实验环境
1．硬件环境（１）PC机2台；（２）锐捷RGR2690路由器两台；（３）路由器的Co
sole口与计算机COM1口连接线1根；（４）路由器同步串口线一根。2．软件环境Wi
dows98、Wi
dows2000或Wi
dowsXP操作系统，超级终端程序。3．网络拓扑
f网络工程技术与实验教程
15
172161224主机A
1721622S0
F0172161124
1721621S0
F0172163124
路由器A
路由器B
172163224主机B
图61NAT配置网络拓朴
五、实验步骤
1．打开路由器A和路由器B的RIP路由，使主机A与主机B能够相互pi
g通，具体
配置方法见实验97
2．配置路由器A访问列表
Aco
figaccesslist1de
y1721630000255创建访问列表1，规则是禁止源地址为
1721630，子网掩码的反码为0000255的网段的主机的数据包
Aco
figaccesslist1permit0000255255255255添加规则，允许任何网段的数据包
Aco
figi
terfacefastether
et0
进入快速以太网F0接口配置模式
Aco
figifipaccessgroup1out
将访问列表1出栈应用到F0口
3．配置路由器B访问列表
Bco
figaccesslist1de
y1721610000255创建访问列表1，规则是禁止源地址为
1721610，子网掩码的反码为0000255的网段的主机的数据包
Bco
figaccesslist1permit0000255255255255添加规则，允许任何网段的数据包
Bco
figi
terfacefastether
et0
进入快速以太网F0接口配置模式
Bco
figifipaccessgroup1out
将访问列表1出栈应用到F0口
4．测试1
主机A与主机B应不可以相互pi
g通
5．配置路由器A的静态NAT
Aco
figip
ati
sidesourcestatic1721612172162100创建静态NAT，将内网地址
为1721612转换为外网地址172162100
Aco
figi
terfacefastether
et0
进入快速以太网F0接口配置模式
Aco
figifip
ati
side
将静态NAT应用到内网接口F0
Aco
figi
terfaceserial0
进入同步串口s0的接口配置模式
Aco
figifip
atoutside
将静态NAT应用到外网接口S0
6．配置路由器B的静态NAT
Bco
figip
ati
sidesourcestatic1721632172162101创建静态NAT，将内网地址
为1721632转换为外网地址172162101
Bco
figi
terfacefastether
et0
进入快速以太网F0接口配置模式
f网络工程技术与实验教程
16
Bco
figifip
ati
side
将静态NAT应用到内网接口F0
Bco
figi
terfaceserial0
进入同步串口s0的接口配置模式
Bco
figifip
atoutside
将静态NAT应用到外网接口S0
7．测试2
主机A与主机B应可以相互pi
g通8．配置路由器A的动态NAT
Aco
fir