ensp中nat配置实验

为了进行 NAT 配置实验，需要先准备好以下设备和环境：

1. 一台运行着 Windows 或 Linux 系统的计算机，作为 NAT 网关设备。
2. 两台计算机，分别连接在 NAT 网关设备的两个网口上。
3. 一些用于测试的网络应用程序，如 ping、telnet、web 浏览器等。

下面是一个简单的 NAT 配置示例，假设 NAT 网关设备的 IP 地址为 192.168.1.1，两台计算机的 IP 地址分别为 192.168.1.2 和 192.168.1.3：

1. 在 NAT 网关设备上启用 IP 转发功能，以便将数据包从一个接口转发到另一个接口。在 Linux 系统上，可以使用以下命令启用 IP 转发功能：

   echo 1 > /proc/sys/net/ipv4/ip_forward

在 Windows 系统上，可以在注册表中设置以下键值来启用 IP 转发功能：

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
   Value Name: IPEnableRouter
   Value Type: REG_DWORD
   Value Data: 1

2. 配置 NAT 网关设备的内网接口 IP 地址为 192.168.1.1，并将外网接口连接到互联网上，获取一个公网 IP 地址。

3. 在 NAT 网关设备上配置 NAT 规则，将内网 IP 地址映射为公网 IP 地址。在 Linux 系统上，可以使用以下命令配置 NAT 规则：

   iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE

其中，192.168.1.0/24 是内网 IP 地址段，eth0 是外网接口。

在 Windows 系统上，可以使用以下命令配置 NAT 规则：

   netsh routing ip nat add interface="外网接口名称" mode=full
   netsh routing ip nat add sourceaddressprefix="192.168.1.0/24" interface="内网接口名称" address="公网 IP 地址"

其中，"外网接口名称" 是外网接口的名称，"内网接口名称" 是内网接口的名称，"公网 IP 地址" 是 NAT 映射的公网 IP 地址。

4. 在两台计算机上配置 IP 地址为 192.168.1.2 和 192.168.1.3，并设置默认网关为 NAT 网关设备的 IP 地址 192.168.1.1。

现在，你可以使用 ping、telnet 或 web 浏览器等应用程序测试 NAT 配置是否正常。例如，可以使用 ping 命令测试内网计算机能否访问互联网上的主机：

ping www.baidu.com

如果 NAT 配置正常，你应该能够收到来自 www.baidu.com 的 ICMP 响应。