项目十一 NAT V2.0.docVIP

［项目十一］NAT ［项目内容］ 如图11.1所示的网络，路由器R2、R3属于公司内部网络，其中R2是连接ISP的边界路由器。ISP只分配了一个子网192.168.1.32/27的地址给该公司的网络，因为这个子网只提供有30台主机，所以该公司决定在内部网络上运行NAT，以使公司内部的几百台主机共享这30个全局地址。另外，公司的WebServer可以提供外网访问服务。 要求：采用NAT技术实现以上要求。 图11.1 网络拓扑 ［操作步骤］ 一、搭建网络环境 绘制如图11.1所示的网络拓扑。 二、确定地址池 子网地址192.168.1.32/27提供的地址范围为：192.168.1.33~192.168.1.62，对应的子网掩码为255.255.255.224，反掩码为0.0.0.31。 三、配置与测试 1．路由器的基本配置与测试 配置好路由器、主机的接口与地址，R1、R2配置静态路由。 R1(config)#ip route 192.168.1.32 255.255.255.224 192.168.1.2 //配置到达192.168.1.32/27的静态路由 R2(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 //配置默认路由，把所有非本网络的请求都发往外网 显示R1、R2路由表： R1#show ip route Gateway of last resort is not set 192.168.1.0/24 is variably subnetted, 2 subnets, 2 masks C 192.168.1.0/30 is directly connected, Serial1/0 S 192.168.1.32/27 [1/0] via 192.168.1.2 C 192.168.3.0/24 is directly connected, FastEthernet0/0 R2#show ip route Gateway of last resort is 192.168.1.1 to network 0.0.0.0 C 10.0.0.0/8 is directly connected, FastEthernet0/0 192.168.1.0/30 is subnetted, 1 subnets C 192.168.1.0 is directly connected, Serial1/0 S* 0.0.0.0/0 [1/0] via 192.168.1.1 2．静态NAT的配置与测试 第步，定义R2(config)#ip nat inside source static 10.0.0.10 192.168.1.33 //配置内部局部地址与内部合法地址之间的静态地址转换 第步，设置内部端口 R2(config)#int f0/0 R2(config-if)#ip nat inside 第步，设置外部端口 R2(config-if)#int s1/0 R2(config-if)#ip nat outside 测试主机B与WebServer的连通性： PCping 192.168.1.33 Pinging 192.168.1.33 with 32 bytes of data: Reply from 192.168.1.33: bytes=32 time=110ms TTL=126 Reply from 192.168.1.33: bytes=32 time=110ms TTL=126 Reply from 192.168.1.33: bytes=32 time=94ms TTL=126 Reply from 192.168.1.33: bytes=32 time=125ms TTL=126 Ping statistics for 192.168.1.33: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 94ms, Maximum = 125ms, Average = 109ms 如图11-2所示，主机B访问内网WebServer： 图11-2 主机B访问内网WebServer 3．PAT的配置与测试 在R2上配置PAT： 第步，定义合法IP地址池R2(config)#ip nat pool lgm 192.168.1.34 192.168.1.62 netmask 255.255.255.224 //指明地址缓冲池的名称为