路由器实验6.docVIP

路由器实验五：网络地址转换NAT配置 1.实验目标 理解 NAT 网络地址转换的原理及功能； 掌握静态NAT 的配置，实现局域网访问互联网； 2.实验背景 你是某公司的网络管理员，欲发布公司的 WWW 服务。现要求将内网 Web 服务器 IP 地址映射为全局 IP 地址，实现外部网络可以访问公司内部Web 服务器。 3.技术原理 网络地址转换NAT（Network Address Translation），被广泛应用于各种类型 Internet接入方式和各种类型的网络中。原因很简单，NAT 不仅完美地解决了 IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 默认情况下，内部 IP地址是无法被路由到外网的，内部主机 要与外部 Internet通信，IP包到达NAT路由器时，IP 包头的源地址 被替换成一个合法的外网 IP，并在 NAT 转发表中保存这条记录。当外部主机发送一个应答到内网时，NAT 路由器受到后，查看当前 NAT转换表，用 替换掉这个外网地址。 NAT 将网络划分为内部网络和外部网络两部分，局域网主机利用NAT 访问网络时，是将局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包； NAT 分为两种类型：NAT（网络地址转换）和 NAPT（网络端口地址转换 IP地址对应一个全局地址）。 静态NAT：实现内部地址与外部地址一对一的映射。现实中，一般都用于服务器； 动态NAT：定义一个地址池，自动映射，也是一对一的。现实中，用得比较少； NAPT：使用不同的端口来映射多个内网IP地址到一个指定的外网 IP地址，多对一。 4.实验步骤 新建 Packet Tracer 拓扑图 （1）R1 为公司出口路由器，其与外部路由器之间通过 V.35 电缆串口连接，DCE 端连接在 R1 上，配置其时钟频率 64000； （2）配置 PC机、服务器及路由器接口 IP地址； （3）在各路由器上配置静态路由协议，让 PC 间能相互Ping通； （4）在 R1 上配置静态NAT。 （5）在 R1 上定义内外网络接口。 （6）验证主机之间的互通性。 5.实验设备 PC 1 台；Server-PT 1 台；Switch_2950-24 1 台；Router-PT 2 台；直连线；交叉线；DCE 串口线 Server-PT PC0 Router0 en conf t host R0 int fa 0/0 ip address no shutdown int s 2/0 ip address no shutdown clock rate 64000 Router1 en conf t host R1 int s 2/0 ip address no shut int fa 0/0 ip address no shutdown Router0 exit; ip route end show ip route Router1 exit ip route end show ip route PC0 CMD ping (success) Web 浏览器 (success) Router0 Conf t int fa 0/0 ip nat inside int s 2/0 ip nat outside （填写NAT出去方向，补全下划线下命令并理解含义） exit 私有地址： 共有地址： ip nat inside source static （填写NAT私有和共有地址映射，补全下划线下命令并理解含义） end show ip nat translations （要求填写上面一条命令的实验结果并解释结果原因） PC0 Web 浏览器 (success) Router0 show ip nat translations 6.思考问题： 静态NAT技术的主要作用是什么？ 实验中利用NAT技术完成了什么功能？ 路由器0中输入show ip nat translations命令???看到哪些信息，分别代表什么？