WOJSKOWA AKADEMIA TECHNICZNA
im. Jarosława Dąbrowskiego
w Warszawie
Technologie sieci teleinformatycznych.
Sprawozdanie z laboratorium
Temat: Konfiguracja sieci VLAN
Grupa: I8G1S1
Wykonali: Adrian Myśliwiec
Mateusz Suchocki
Marcin Waraksa
…
Prowadzący: mgr inż. Wojciech Satała
Konfiguracja NAT i PAT
1. Zbudowanie sieci
Rysunek 1 Topologia zbudowanej sieci
Została zbudowana sieć jak na rysunku 1, interfejsom zostały przypisane następujące adresy:
· PC1: 192.168.1.1/24
· PC1: 192.168.1.2/24
· PC1: 192.168.1.3/24
· PC11: 192.168.2.1/24
· Router0 Fa0/0: 192.168.1.254/24
· Router1 Fa0/0: 192.168.2.254/24
Na routerze Router0 została skonfigurowana statyczna translacja adresów, przyjęte odwzorowania:
· 192.168.1.1 -> 200.200.200.1
· 192.168.1.2 -> 200.200.200.2
· 192.168.1.3 -> 200.200.200.3
Sprawdzenie poprawności konfiguracji sieci
Rysunek 2 Przyjęte statyczne translacje adresów
Na routerze Router0 została dodana trasa do sieci 192.168.2.0/24, a na routerze Router1 trasa do sieci 200.200.200.0/24
Rysunek 3 Sprawdzenie poprawności działania sieci na komputerze PC11.
Na powyższym rysunku widać że z komputera PC11 jest dostęp do sieci 192.168.1.0, sieć działa poprawnie.
Rysunek 4 Podsłuchiwanie pakietów na komputerze PC2.
Na powyższym rysunku widać pakiety przesyłane między komputerami w sieci 192.168.1.0. Jak widać komputery w tej sieci komunikują się ze sobą używając adresów prawdziwych.
2. Konfiguracja dynamicznej translacji adresów
Należało skonfigurować na Roterze0 dynamiczną translację adresów
(odwzorowanie dla PC1 pozostaje statyczne).
Konfiguracja Routera0
R0(config)#access-list 10 permit 192.168.1.2 255.255.255.252
R0(config)#ip nat pool pula 200.200.200.2 200.200.200.3 netmask 255.255.255.0
R0(config)# ip nat inside source list 10 pool pula
Sprawdzenie konfiguracji NAT:
Na zdjęciu widać komunikację między komputerem PC1(192.168.1.1) a PC11(192.168.2.1).
Na zdjęciu widać komunikaty wysłane między komputerami PC1(192.168.1.1) a PC11(192.168.2.1).
Na zdjęciu widać komunikaty wysłane między komputerami PC2(192.168.1.2) a PC11(192.168.2.1).
Na zdjęciu widać komunikację między komputerem PC2(192.168.1.2) a PC11(192.168.2.1).
Na zdjęciu widać komunikację między komputerem PC11(192.168.2.1) a adresami zewnętrznymi PC3(200.200.200.3) i PC2 (200.200.200.2).
3. Konfiguracja przeciążenia adresów(PAT)
Należało skonfigurować sieć w taki sposób aby pakiety wysyłane przez PC2 i PC3 wychodziły do sieci 200.200.200.0/24 z adresem 200.200.200.2. Natomiast odwzorowanie dla PC1 pozostaje statyczne.
R0#ip nat inside source list 1 interface serial0/1 overload
R0#ip nat inside source static 192.168.1.2. 200.200.200.2
Sprawdzenie konfiguracji PAT
R0#show ip nat translations
Na poniższym rysunku widać, że dla adresu 192.168.1.2 jak i adres 192.168.1.3 jest przypisany ten sam adres Inside global 200.200.200.2, oraz przydzielone zostały im oddzielne porty, pod jakimi będą obsługiwane.
Rysunek 1 Wynik komendy show ip nat translations
R0#debug ip nat
Poniższy rysunek przedstawia śledzenie ruchu na Routerze0, widoczne jest, że pakiety wysyłane przez PC2(192.168.1.2) oraz PC3(193.168.1.3) wychodzą do sieci z jednakowym adresem -> 200.200.200.2.
Rysunek 2 Wynik komendy debug ip nat
sq2wkh