实验报告19_NAT_姓名实验报告19_NAT_姓名.doc

实验报告19 课程名称 核心路由交换技术 实验名称 利用NAT实现局域网访问互联网 姓名 学号 班级 实 验 目 的 【实验目的】将私有(保留)地址转化为合法IP地址的转换技术 随着接入Internet的计算机数量的不断猛增，IP地址资源也就愈加显得捉襟见肘。事实上，除了中国教育和科研计算机网(CERNET)外，一般用户几乎申请不到整段的C类IP地址。在其他ISP那里，即使是拥有几百台计算机的大型局域网用户，当他们申请IP地址时，所分配的地址也不过只有几个或十几个IP地址。显然，这样少的IP地址根本无法满足网络用户的需求，于是也就产生了NAT技术。借助于NAT，私有(保留)地址的内部网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。 实 验 内 容 及 要 求 【使用设备】 设备类型 设备名称 设备数量 交换机 路由器 router 2 三层交换机 双绞线 3 计算机 2 【工作原理】 网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术,是一种将私有(保留)地址转化为合法IP地址的转换技术,它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 虽然NAT可以借助于某些代理服务器来实现，但考虑到运算成本和网络性能，很多时候都是在路由器上来实现的。NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和 端口多路复用OverLoad。 静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。 动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。 端口多路复用(Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转换(PAT，Port Address Translation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。【注意事项】 实验拓扑图 该实验所需要的简单实验拓扑。请用模拟器拓扑替换此图。 实验步骤及命令清单 本次实验步骤对锐捷机架真实设备和思科模拟器均可。本节实验报告由三个实验组成。实验步骤: 第4步：PING 2.2.2.2 (虚拟外网地址) 如图，切换模拟器由实时改为模拟， 查看ping过程R1数据报收发的报文细节（主要在于请求报文里源IP的变化）。证实NAT在起作用。报文截图对比： PC1 ping 2.2.2.2 过程中经交换机转发给R1的报文： PC1 ping 2.2.2.2 过程中经R1转发给R2的报文： 二、动态地址转换：通过实验掌握动态NAT的配置方法及实际应用。 你是公司的高级网络管理员，公司申请了100个公网IP地址为整个销售部门提供上网服务，销售部门的网段为192.168.1.0/24.合法地址不够每人分配一个，但是销售部门平均有三分之一的人在外跑业务，在公司内部的也不会一直需要网络服务，根据此情况解决公司全局地址不够一一映射的情况。 拓扑要求同实验一。你可以对上一步实验一第3步路由器1删除静态内部地址转换配置。删除的命令依然是前面加no。成功删除后可以直接到第3步，进行动态NAT的配置。 当然，你也可以重新搭建拓扑，然后从下面第1步开始。 第1步：基本配置 R1(config)#int f0/0 R1(config-if)#ip add 192.168.1.254 255.255.255.0 R1(config-if)#no shut R1(config-if)#int s1/0