111利用动态NAPT实现局域网访问互联网.docVIP

第11章 网络地址转换 11.1利用动态NAPT实现局域网访问互联网 【实验目的】 掌握内网中所有主机连接到Internet网中，通过端口号区分的复用内部全局地址转换。 【背景描述】 你是某公司的网络管理员,公司只向ISP申请了一个公司IP地址，希望全公司的主机都能访问外网，请你实现。 【实现功能】 允许内部所有主机在公司地址缺乏的情况下可以访问外部网络。 【实验设备】 R1762路由器 两台 ，V.35线缆 1条 ，PC（两台），直连线或交叉线（2条） 【实验步骤】 『第一步』 基本配置. *局域网路由器配置 Red-Giant config #hostname lan-router Lan-router config #interface fastEthernet 1/0 Lan-router config-if #ip address 172.16.1.1 255.255.255.0 Lan-router config-if #no shutdown Lan-router config-if #exit Lan-router config #interface serial 1/2 Lan-router config-if #ip address 200.1.8.7 255.255.255.0 Lan-router config-if #no shutdown Lan-router config-if #exit *互联网路由器配置 internet-router config #interface fastEthernet 1/0 internet-router config-if #ip address 63.19.6.1 255.255.255.0 internet-router config-if #no shutdown internet-router config-if #exit internet-router config #interface serial 1/2 internet-router config-if #ip address 200.1.8.8 255.255.255.0 internet-router config-if #clock rate 64000 internet-router config-if #no sh internet-router config-if #end *在lan-router上配置缺省路由 lan-router config #ip route 0.0.0.0 0.0.0.0 serial1/2 验证测试： Internet-router#ping 200.1.8.7 『第二步』 配置动态NAPT映射 lan-router config #interface fastEthernet 1/0 lan-router config-if #ip nat inside !定义F1/0为内网接口 lan-router config-if #exit lan-router config #interface serial 1/2 lan-router config-if #ip nat outside ！定义S1/2为外网接口 lan-router config-if #exit lan-router config #ip nat pool to_internet 200.1.8.7 200.1.8.7 netmask 255.255.255.0 ！定义外部全局地址池 lan-router config #access-list 10 permit 172.16.1.0 0.0.0.255 ！定义允许转换的地址 lan-router config #ip nat inside source list 10 pool to_internet overload ！为内部本地调用转换地址池 『第三步』验证测试 在服务器63.19.6.2上配置Web服务（配置方法详见选修实验） 在PC机测试访问63.19.6.2的网页 在路由器lan-router查看NAPT映射关系 lan-router#show ip nat translations 【注意事项】 1 不要把inside和outside应用的接口弄错； 要加上能使数据包向外转发的路由，比如默认路由； 尽量不要用广域网接口地址作为映射的全局地址，本例子中特定仅有一个公司地址，实际工作中不推荐。 计算机工程系 计算机网络技术实验 第 3 页 共 3 页