动态NAPT.docVIP

实 验 项 目 十一（选作） 【实验名称】动态NAPT 【实验目的与要求】 目的： 1、掌握内部地址与外部地址之间的转换关系。 2、掌握内部地址与外部地址的规则及配置。 要求：使用NAT规则配置静态一对一的地址转换； 【实现功能】 允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。 【实验设备及台套数】 每组试验需要以下器材： PC机1台、锐捷路由器（R1762）2台、V.35线缆1条、双绞线若干； 【实验原理】 NAT（网络地址转换或网络地址翻译），是指将网络地址从一个地址空间转换为另一个地址空间的行为。 NAT将网络划分为内部网络（inside）和外部网络（outside）两部分。局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为了全局地址（互联网合法IP地址）后转发数据包。 NAT分为两种类型：NAT（网络地址转换）和NAPT（网络地址端口转换）。NAT是实现转换后一个本地IP地址对应一个全局地址。NAPT是实现转换后多个本地IP地址对应一个全局IP地址。目前网络中由于公网IP地址紧缺，而局域网主机数较多，因此一般使用动态的NAPT实现局域网多台主机共用一个或少数几个公网IP访问互联网。 【实验拓扑】 【实验步骤】 一、基本配置 Router config #hostname Lan-router Lan-router config #interface fastEthernet 1/0 Lan-router config-if #ip address 172.16.8.1 255.255.255.0 Lan-router config-if #no shutdown Lan-router config-if #exit Lan-router config #interface serial 1/2 Lan-router config-if #ip address 200.1.8.7 255.255.255.0 Lan-router config-if #no shutdown Lan-router config-if #exit Internet-router config #interface fastEthernet 1/0 Internet-router config-if #ip address 63.19.6.1 255.255.255.0 Internet-router config-if #no shutdown Internet-router config-if #exit Internet-router config #interface serial 1/2 Internet-router config-if #ip address 200.1.8.8 255.255.255.0 Internet-router config-if #clock rate 64000 Internet-router config-if #no shutdown Internet-router config-if #end 二、在Lan-router上配置缺省路由 Lan-router config #ip route 0.0.0.0 0.0.0.0 serial 1/2 验证测试： Internet-router#ping 200.1.8.7 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 200.1.8.7, timeout is 2 seconds: ！！！！！ 三、配置反向NAT 映射 Lan-router config #interface fastEthernet 1/0 Lan-router config-if #ip nat inside Lan-router config-if #exit Lan-router config #int serial 1/2 Lan-router config-if #ip nat outside Lan-router config-if #exit Lan-router config #ip nat pool web-server 172.16.8.5 172.16.8.5 netmask 255.255.255.0 ！定义内网服务器地址池 Lan-router config #access-list 3 permit host 200.1.8.7 ！定义外网的公网IP地址 Lan-router config #ip nat inside destination list 3 pool web-server ！将外网的公网IP地址转换为web服务器地址 Lan