局域网组建与维护项目教程 教学课件 作者 钮立辉任务三 NAT地址转换.pptVIP

任务三 NAT地址转换 任务三 NAT地址转换 任务三 NAT地址转换 主 讲：钮立辉 项目九 路由器的高级配置与管理 一．任务需求 信息学校通过ISP提供的线路接入到互联网。ISP提供给学校几个公网地址和网关（ISP的接入地址），但学校计算机较多，如果把ISP提供的几个公网地址分配给主机，远远不能满足所有计算机方便访问互联网的要求。现在网络管理员需要在学校路由器上配置NAT功能，来完成地址转换，使得内部所有计算机都能访问互联网。 二．需求分析 为了完成这个任务，需要使用1台企业的出口路由器和1台模拟ISP路由器，在学校的出口路由器上配置NAT功能。实训中我们用2台计算机来代替这2台内部路由器。 三．知识准备 见教材P200 四．设备环境 1．路由器2台，R1和R2用线缆连接。R1来模拟企业的出口路由器，R2模拟ISP路由器。 2．以太网交换机1台。 3．计算机2台。 五．实训内容 １．连接R1、R2，并配置R1、R2接口地址及PC1和PC2 IP地址。要求路由器R1的f1/0接口连接路由器R2的f1/0接口，路由器R1的f1/1接口连接交换机，并把PC1、PC2连接到交换机。要求路由器f1/0接口的IP地址为10.63.168.1/24，f1/1接口IP地址为192.168.0.254/24，路由器R2的f1/0接口IP地址为10.63.168.254/24，PC1和PC2的IP地址分别为192.168.0.2/24和192.168.0.3/24 。 2．在R1路由器上配置静态NAT，使PC1、PC2能与R2通信。 3．在R1路由器上配置动态NAT，使PC1、PC2能与R2通信。 4．在R1路由器上配置PAT，使使PC1、PC2能与R2通信。 六．实训步骤 １．连接R1、R2、PC1、PC2，并配置R1、R2接口地址及PC1和PC2的 IP地址。 (1) 按照下图连接R1、R2两个路由器，如图9-3-1所示。 图9-3-1 NAT地址转换 拓扑图 R1的f1/0连接R2的f1/0接口，R1的F1/0接口连接SW1交换机的1端口。PC1连接SW1交换机的2端口，PC2连接SW1交换机的3端口。 (2) 配置R1的f1/0接口IP地址 Router#conf t Router(config)#hostname R1 R1(config)#int f1/0 R1(config-if)#ip address 10.63.168.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)# (3) 配置R2的f1/0接口IP地址 Routeren Router#conf t Router(config)#hostname R2 R2(config)#int f1/0 R2(config-if)#ip address 10.63.168.254 255.255.255.0 R2(config-if)#no shutdown (4) 在R1上测试与R2的连通性 R1#ping 10.63.168.254 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.63.168.254, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 8/32/68 ms R1# (5) 配置R1的f1/1接口IP地址 R1(config)#int f1/1 R1(config-if)#ip address 192.168.0.254 255.255.255.0 R1(config-if)#no shutdown (4) R1上配置RIP动态路由协议 (5) R2上配置RIP动态路由协议 (6) 配置PC1的IP地址及默认网关，如图9-3-2所示。 图9-3-2 PC1的IP地址及默认网关 (7) 配置PC2的IP地址及默认网关，如图9-3-3所示。 图9-3-3 PC2的IP地址及默认网关 4．在R1路由器上配置PAT，使R1能与R2通信 复用动态地址转换首先是一种动态地址转换，但是它可以允许多个内部本地地址共用一个内部合法地址。对于只申请到少量IP地址但却经常同时有多于合法地址个数的用户上外部网络的情况，这种转换极为有用。 注意：当多个用户同时使用一个IP地址，外部网络通过路由器内部利用上层的如TCP或UDP端口号等唯一标识某台计算机。 Router(config)#access-list 列表号码 permit 源地址 源通配符掩码 使用一个标准访问列表定义允许被转