利用动态NAPT实现局域网访问互联网new.docVIP

利用动态NAPT实现局域网访问互联网 【实验名称】 利用动态NAPT实现局域网访问互联网。 【实验目的】 掌握内网中所有主机连接到Internet网时，通过端口号区分的复用内部全局地址转换。 【背景描述】 你是某公司的网络管理员，公司只向ISP申请了一个公网IP地址，希望全公司的主机都能访问外网，请你实现。【】 【实现功能】 允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。 LAN-ROUTER762 路由器（两台Routerenable Router#config terminal Router(config)#hostname lan-router lan-router(config)#interface fastEthernet0/0 lan-router(config-if)#ip address 192.168.1.1 255.255.255.0 lan-router(config-if)#no shutdown lan-router(config-if)#exit lan-router(config)#interface serial1/0 lan-router(config-if)#ip address 200.1.1.1 255.255.255.0 lan-router(config-if)#no shutdown lan-router(config-if)#exit 互联网路由器配置 Routerenable Router#config terminal Router(config)#hostname internet-router internet-router(config)#interface fastEthernet0/0 internet-router(config-if)#ip address 63.1.1.1 255.255.255.0 internet-router(config-if)#no shutdown internet-router(config-if)#exit internet-router(config)#interface serial 1/0 internet-router(config-if)#ip address 200.1.1.2 255.255.255.0 internet-router(config-if)#clock rate 64000 internet-router(config-if)#no shutdown internet-router(config-if)#end 在lan-router上配置路由 Lan-Router(config)#router rip Lan-Router(config-router)#version 2 Lan-Router(config-router)#no auto Lan-Router(config-router)#network 200.1.1.0 Lan-Router(config-router)#end 在internet-router上配置路由 Internet-Router(config)#router rip Internet-Router(config-router)#version 2 Internet-Router(config-router)#no auto Internet-Router(config-router)#network 200.1.1.0 Internet-Router(config-router)#network 63.1.1.0 Internet-Router(config-if)#exit 验证测试： lan-router#ping 63.1.1.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 63.1.1.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 78/90/94 ms 配置动态NAPT映射。 lan-router(config)#interface fastEthernet 0/0 lan-router(config-if)#ip nat inside !定义F1/0为内网接口 lan-router(config-if)#exit lan-router(config)#interface serial 1/0 lan-router(config-if)#ip nat outside