06-一对一流完全DNAT.docVIP

?课程编写 类别 内容 实验课题名称 一对一流量完全DNAT 实验目的与要求 实现一对一流量完全DNAT 实验环境 VPC1(虚拟PC） 操作系统类型：utm?windows 2003 windows?xp，网络接口：eth0 VPC1?连接要求 PC?网络接口，本地连接与实验网络直连 软件描述 1、学生机要求安装java环境2、vpc安装windows?utm 实验环境描述 1、?学生机与实验室网络直连; 2、?VPC1与实验室网络直连; 3、学生机与VPC1物理链路连通； 预备知识 首先说一下网络环境，utm一台做防火墙用，网卡两块 eth0 192.168.2.254?内网 eth1 192.168.3.254?外网 内网中一台主机?192.168.2.22（搭建web server） 现在要把外网访问192.168.3.254的所有流量映射到192.168.2.22上 (注：这里的ip可以随自己设置) 实验内容 实现一对一流量完全DNAT 实验步骤 ? 1、?学生单击实验拓扑按钮，进入实验场景，进入目标主机，（第一次启动目标主机，还需要安装java空间），如图所示： 2、?打开目标主机utm。如图： 3、?下面我们来模拟公布内网web服务实验。 首先在utm上配置eth0:192.168.2.254?netmask?255.255.255.0(内网) 　　　　　　　　　　　　　　　　?Eth1:192.168.3.254?netmask?255.255.255.0（外网） 如下图： ? 4、然后打开windows 2003目标主机（用户名：administrator，密码：123456），配置ip地址为192.168.2.22/24，gateway：192.168.2.254。windows 2003上默认已经搭建了web服务。 右击桌面上的“网上邻居”——“本地连接”——“internet协议”然后手动配置ip等信息。如图： 。 ? 5、?我们来测试windows 2003上的web服务（192.168.2.22是windows 2003的ip地址）。如图： 6、打开目标主机windows?xp，配置其ip地址：192.168.3.33 gateway：192.168.3.254（windows?xp我们使用来模拟外网的主机） 右击桌面上的“网上邻居”——“本地连接”——“internet协议”然后手动配置ip等信息。如图： ? 7、返回utm主机，我们使用cat /etc/sysctl.conf查看net.ipv4.ip_forward=0说明防火墙不允许转发。将其改为1，使其允许转发。 8、?这里我们来清空一下iptables,然后配置默认允许规则。如图 ? 9、使用命令/etc/init.d/network restart，使配置的ip生效。如图： ? 10、三台目标主机的ip地址都已经配置好了。下面我们来测试一下。 （1）??Utm（192.168.2.254/192.168.3.254）可以ping通windows 2003(192.168.2.22)以及windowsxp（192.168.3.33） （2）??windows 2003（192.168.2.22）可以ping通utm的内网ip（192.168.2.254） （3）??windows?xp(192.168.3.33)可以ping通utm的外网口ip（192.168.3.254） ? 11、?????测试完成后，我们打开utm目标主机，进行iptables的配置。 ? 12、?????我们使用命令iptables?–L;iptables?–t?nat?–L;查看iptables详细内容。如图： ? 13、?????防火墙配置完成了，到此实验讲解就结束了。 ? ? ? the drawings, first to become familiar with the drawings, mainly about the following aspects: 1) pages of drawings and diagrams, maps; 2) a comprehensive understanding of drawing; 3) finding of design-driven dimensions (), do not resize and adjust the size; 4) questioned the drawings; 5) develop buries a construction programme and technical cl