网络设备配置与管理项目教程 作者 刘士贤 网络配置与管理项目11.pptVIP

任务2——配置路由器的动态网络地址转换 任务实施 4．测试 查看R1上的NAT转换情况如图，动态NAT把内部的映射到地址池中的，并与WWW服务器通信。 任务3——配置路由器的端口地址转换（NAPT） 任务情境 你是公司的网络管理员，公司办公需要接入互联网，公司只向ISP申请了一条专线，该专线分配了一个公网IP地址，要求你通过配置实现内部公司的全部主机通过一个合法的公网IP地址访问远程服务器。 任务3——配置路由器的端口地址转换（NAPT） 任务分析 当ISP分配的IP地址数量很少，网络又没有其他特殊需求，即无需为Internet提供网络服务时，可采用端口地址转换方式（NAPT），使网络内的计算机采用同一IP地址访问Internet，在节约IP地址资源的同时，又可有效保护网络内部的计算机。网络拓扑图如图所示。 任务3——配置路由器的端口地址转换（NAPT） 任务实施 1．PC机及服务器地址配置 PC0主机IP地址为，掩码为，网关为54；PC1主机IP地址为，掩码为，网关为54；PC2主机IP地址为，掩码为，网关为54；服务器IP地址为，掩码为，网关为。 任务3——配置路由器的端口地址转换（NAPT） 任务实施 1．PC机及服务器地址配置 PC0主机IP地址为，掩码为，网关为54；PC1主机IP地址为，掩码为，网关为54；PC2主机IP地址为，掩码为，网关为54；服务器IP地址为，掩码为，网关为。 任务3——配置路由器的端口地址转换（NAPT） 任务实施 2．路由器R0的配置 Router0(config)#interface fastEthernet 0/0 Router0(config-if)#ip address 54 Router0(config-if)#no shutdown Router0(config-if)#ip nat inside Router0(config-if)#exit Router0(config)#interface serial 0/0 Router0(config-if)#ip address Router0(config-if)#no shutdown Router0(config-if)#clock rate 64000 Router0config-if)#ip nat outside Router0(config-if)#exit Router0(config)#ip router Router0(config)#access-list 1 permit 55 Router0(config)#ip nat pool pooltese netmask Router0(config)#ip nat inside source list 1 pool pooltest overload 任务3——配置路由器的端口地址转换（NAPT） 任务实施 3．路由器R1的配置 Router1enable Router1#configure terminal Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Router1(config)#interface fastEthernet 0/0 Router1(config-if)#ip address Router1(config-if)#no shutdown Router1(config-if)#exit Router1(config)#interface serial 0/0 Router1(config-if)#ip address Router1(config-if)#no shutdown 任务3——配置路由器的端口地址转换（NAPT） 任务实施 4．测试 在主机PC0上Ping服务器，能够Ping通，结果如图1所示。在主机PC0上的Web浏览器地址输入,点击“跳转”，结果如图2所示；在主机PC1上的Web浏览器地址输入,点击“跳转”，结果如图3所示，最后在路由器Router0的特权模式下，输入“show ip nat translation”，查看端口转换。 项目11——配置路由器的网络地址转换 小结