9、网络端口地址转换实验.docVIP

网络端口地址转换NAPT配置实验 实验目标 理解NAPT网络地址转换的原理及功能； 掌握NAPT的配置，实现局域网访问互联网； 实验背景 学校内部网需要接入互联网，学校只向ISP申请了一条专线，该专线分配了一个公网IP地址，要求做NAPT配置实现学校的所有主机都能访问外网。 技术原理 NAT将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包； NAT分为两种类型：NAT（网络地址转换）和NAPT（网络端口地址转换，IP地址对应一个全局地址）。 NAPT：使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对一。 NAPT采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址来实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自Internet的攻击。因此，目前网络中应用最多的就是端口复用方式。 实验步骤 拓扑图 配置PC机、服务器及路由器R1和R2的接口IP地址； 服务器IP地址： 子网掩码 网关 PC1 IP地址： 子网掩码 网关 PC2 IP地址： 子网掩码 网关 进入R1全局配置视图 Router config #host R1 R1 config #int f0/0 R1 config-if #ip add R1 config-if #no shut R1 config #int s2/0 R1 config-if #ip add R1 config-if #no shut R1 config-if #clock rate 64000 进入R2全局配置视图 Router config #host R2 R2 config #int s2/0 R2 config-if #ip add R2 config-if #no shut R2 config #int f0/0 R2 config-if #ip add R2 config-if #no shut 在路由器R1上配置静态路由协议； R1 config #ip rout 在路由器R2上配置静态路由协议； R2 config #ip rout PC机与服务器之间相互可ping； 在PC1上访问外网服务器的Web服务：进入Web浏览，在URL地址栏输入可以看到服务器的Web页面。 Welcome to Cisco Packet Tracer, the best thing since Packet Tracer 4.x. Quick Links: A small page Copyrights Image page Image 这里要说明的是：因为是在模拟器上做实验，所以才能够访问。在现实中因为PC1的地址是属于私有地址是不被路由的，故不能访问外部服务器。因此要进行NAPT转换。 在R1上定义内外部网络接口； 首先要划分内部接口和外部接口。在这里f0/0是内部接口，s2/0是外部接口。 R1 config #int f0/0 ；指定f0/0 R1 config-if #ip nat inside ；定义其为内部接口 R1 config #int s2/0 ；指定s2/0 R1 config-if #ip nat outside ；定义其为外部接口 在R1上配置编号为1的访问控制列表，允许网段访问外部网络； R1 config #access-list 1 permit 55 在R1上设置名称为abc的地址池供转换之用。该地址池内的地址就是ISP分配的公网地址； R1 config #ip nat pool abc netmask 说明：第一个IP地址是起始地址，后一个地址是结束地址，最后一个是子网掩码。 将编号为1的访问控制列表映射到地址池abc中来； R1 config #ip nat inside source list 1 pool abc overload 说明：overload表示NAPT配置。即多对一转换。多个内部网络IP地址对应一个或少数几个公网IP地址。 在R1上使用show ip nat tran命令查看NAT转换记录，这时还没有任何记录； R1# show ip nat tran 验证PC与服务器的互通性； 在PC1上访问服务器的Web服务：进入Web浏览，在URL地址栏输入可以看到服务器的Web页面。 Welcome to Cisco Packet Tracer, the best thing since Packet Tracer 4.x. Quick Links: A small page Copyrights I