实验四 路由器nat实验.docVIP

实验四、路由器NAT实验 实验目的： 进一步了解网络地址划分，知道私有地址范围。 熟悉掌握路由器网络地址转换的设置。 进一步学习路由器操作，掌握路由器基本应用。 实验内容： 了解、认识网络地址转换（NAT）和代理。 学习使用路由器设置代理服务器。 实验工具和设备： 华为路由器 1 台 配置口（Console）电缆 1根 集线器（HUB） 1 台 计算机（CPU为586，已配置网卡） 若干 交叉电缆 1 根 直通电缆 若干 实验原理： 1、NAT技术简介 NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。 2、NAT技术实现方式 NAT有三种类型：静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网络地址端口转换NAPT（Port－Level NAT）。 静态NAT属于永久的一对一的地址转换，在这种方式下只转换IP地址，而对TCP/UDP协议的端口号不处理，一个公网IP地址不能同时被多个用户使用。 动态地址NAT只是转换IP地址，它为每一个内部的IP地址分配一个临时的外部IP地址。当远程用户联接上之后，动态地址NAT就会分配给他一个IP地址，用户断开时，这个IP地址就会被释放而留待以后使用或其他用户使用。 图4-1 静态NAT和动态地址NAT 网络地址端口转换NAPT（Network Address Port Translation）NAPT与动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。 NAPT也分为静态和动态两种情况，静态NAPT建立的是永久的一对一“IP地址+端口”映射关系，动态NAPT建立的是临时的一对一“IP地址+端口”映射关系。 图4-2 网络地址端口转换NAPT 三种NAT方式的比较 静态NAT和动态地址NAT均是IP地址一对一关系，并未实现IP地址的复用，动态地址NAT可以在不同的时间共用同一IP地址。 NAPT实现了IP地址的多对一转换，即IP地址的复用。 实际应用中，常常可以将IP地址转换和端口转换结合使用。 源地址（source）NAT、目的地址（destination）NAT 源地址（source）NAT改变的是源地址（发起连接的主机地址），通常是动态NAT，一般用于实现内网主机连接外网； 华为路由器通过下面两条命令实现：（其中access-list是允许访问外网的内网地址列表，nat pool是转换成的外网地址列表；interface参数表示外网地址即为当前端口地址） R1(config)#Nat inside access-list pool nat pool R1(config-if-ethernet1)#Nat inside access-list interface 目的地址（destination）NAT改变的是目的地址（要连接的主机地址），只能使用静态NAT，主要用于将内网服务器映射到一个外网地址，使外网能通过这个地址访问到内网服务器；或者将一个外网服务器映射到一个内网地址，使内网能通过这个地址访问到外网服务器。 华为路由器通过下面的命令实现（global-IP、global-port为外网IP和端口；local-IP local-port为内网IP和端口；protocol是使用的协议，一般为ip）： R1(config-if-ethernet1)#nat server global global-IP global-port inside local-IP local-port protocol 华为路由器没有明确区分inside端口和outside端口，在使用上面的命令时，当前端口被认定为outside。 实验步骤： 不同的NAT设备对NAT技术的支持，以及配置方法相差较大，本实验以华为Quidway 2621路由器作为NAT设备，按照Intranet常见的需求配置NAT。 图4-3某是单位网络拓扑图，单位共有3个部门：“Front”、“Left”、 “Right