实验十四静态NAT的配置和应用.docVIP

实验十四 静态NAT的配置和应用 14.1 实验概述 1．实验目的 学习 NAT 的工作原理，熟悉 NAT 中的 4 种地址概念及在网络中的位置，同时熟悉静态NAT 翻译和动态 NAT 翻译的区别。在此基础上，掌握 NAT 的配置方法。 2．实验原理 （1） NAT 的工作原理 NAT 功能通常被集成到路由器、防火墙等关键网络设备中。NAT 将网络分成了内部（inside）和外部（outside）两部分，一般情况下，内部是单位局域网、外部是公共 Internet 网络。如图 14-1所示，位于内部网络和外部网络边界的 NAT 路由器执行着地址翻译的操作。 图14-1 NAT将内部私有IP 地址转换为公网地址 在图14-1所示的实例中，我们使用 NAT 只对内部网络的主机地址作了翻译，其实 NAT可以在两个方向上同时进行翻译，如图14-2所示的就是一个在两个方向上执行 NAT 翻译的例子。其中，运行 NAT 的路由器在两个方向上执行了地址翻译，最终的结果是：在主机 A看来，主机 B 的 IP地址为：192.168.1.91；在主机 B 看来，主机 A的地址为 218.91.1.126，NAT 在两个方向上都隐藏了设备的真实地址。 图14-2 NAT在两个方向上执行地址翻译 （2） NAT 中的地址概念 NAT 把网络地址分成了本地地址和全局地址两类，本地地址是指在内部网络中的设备能够看到的地址，而全局地址是指外部网络中的设备能够看到的地址。下面是 NAT 中使用到的四种地址： ·内部本地地址（Inside Local address，IL）：分配给内部网络设备的地址，一般为私有地址，并且这个地址不会对外部网络公布。 ·内部全局地址（Inside Global address，IG）：代表一个或更多内部地址到外部网络的合法地址。通过这个地址，外部网络设备可以知道内部网络设备。 ·外部全局地址（Outside Global address，OG）：分配给外部网络设备的地址，一般为合法地址，并且这个地址不会向内部网络公布。 ·外部本地地址（Outside Local address，OL）：外部网络的主机地址，看起来是内部网络的私有地址，内部网络设备可以通过它知道外部网络设备。 （3）静态 NAT 的特点 静态翻译是一种比较简单的 NAT 翻译，它将内部地址和外部地址进行一对一的转换，即将内部网络中的某个私有地址永久地映射成外部网络中的某个合法的地址。 （4）静态 NAT 的配置方法 在端口配置模式下，命令格式为： ip nat inside （将端口指定为内部端口） ip nat outside （将端口指定为外部端口） ip nat inside source static inside-local-address inside-global-address 其中，参数 inside-local-address指定内部本地地址；参数 inside-global-address指定内部全局地址。 3．实验内容和要求 （1） 掌握 NAT 的工作原理 （2） 掌握 NAT 的应用特点 （3） 掌握静态 NAT 的工作过程 （4） 掌握静态 NAT 的配置方法 14.2 实验规划 1．实验设备 （1） 路由器（2 台） （2） 测试和配置用 PC （3 台，其中 2 台为服务器） （3） 直连或交叉双绞线 （3 根） （4） 配置用Console 电缆 （1 根） 2．实验拓扑 现假设某单位创建了邮件服务器和 Web 服务器，这两台服务器不但允许内部用户（IP 地址为 172.16.1.0/24 网段）能够访问，而且要求 Internet 上的外网用户也能够访问。为实现此功能，本单位向当地的ISP申请了一段公网的IP地址210.28.1.0/24，通过静态NAT转换，当Internet上的用户访问这两台服务器时，实际访问的是210.28.1.10和210.28.1.11这两个公网的IP地址，但用户的访问数据被路由器Router-A分别转换为172.16.1.10和172.16.1.11两个内网的私有IP地址。其他参数如图 14-3 所示所示。 图14-4 静态NAT 的配置 14.3 实验步骤 （1） 路由器Router-A的基本配置。 （2） 路由器Router-B 的基本配置。 （3） 在路由器 Router-A上配置静态 NAT。 Router-A（config）# interface fastethernet 0/0 Router-A（config-if）#ip nat inside （将 fa0/0 端口定义为内部