第15章网络地址转换NAT配置.doc

网络地址转换NAT配置 实验目标 理解NAT网络地址转换的原理及功能； 掌握静态NAT的配置，实现局域网访问互联网； 实验背景 你事某公司的网络管理员，欲发布公司的www服务。现要求将内网Web服务器IP地址映射为全局IP地址，实现外部网络可访问公司内部Web服务器。 技术原理 网络地址转换NAT（Network Address Translation），被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 默认情况下，内部IP地址是无法被路由到外网的，内部主机要与外部Internet通信，IP包到达NAT路由器时，IP包头的源地址被替换成一个合法的外网IP，并在NAT转换表中保存这条记录。当外部主机发送一个应答到内网时，NAT路由器收到后，查看当前NAT转换表，用替换掉这个外网地址。 NAT将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包。 NAT分为两种类型：NAT（网络地址转换）和NAPT（网络端口地址转换IP地址对应一个全局地址）。 静态NAT：实现内部地址与外部地址一对一的映射。现实中，一般都用于服务器。 动态NAT：定义一个地址池，自动映射，也是一对一的。现实中，用得比较少。 NAPT：使用不同的端口来映射多个内部IP地址到一个指定的外网IP地址，多对一。 实验步骤 新建Packet Tracer拓扑图（如下图）。 R1为公司出口路由器，其与外部路由器之间通过V.35电缆串口连接，DCE段连接在R1上，配置其时钟频率64000。 配置PC机、服务器及路由器接口IP地址。 在各路由器上配置静态路由协议，让PC间能相互ping通。 在R1上配置静态NAT。 在R1上定义内外部网络接口。 验证主机之间的互通性。 路由器R0 Routerenable Router#configure terminal Router(config)#hostname R0 R0(config)#interface fastEthernet 0/0 R0(config-if)#ip address R0(config-if)#no shutdown R0(config)#interface serial 2/0 R0(config-if)#ip address R0(config-if)#no shutdown R0(config-if)#clock rate 64000 路由器R1 Routerenable Router#configure terminal Router(config)#hostname R1 R1(config)#interface serial 2/0 R1(config-if)#ip address R1(config-if)#no shutdown R1(config-if)#exit R1(config)#interface fastEthernet 0/0 R1(config-if)#ip address R1(config-if)#no shutdown 路由器R0 R0(config-if)#exit R0(config)#ip route 路由器R1 R1(config-if)#exit R1(config)#ip route R1(config)#end R1#show ip route S /24 [1/0] via C /24 is directly connected, Serial2/0 C /24 is directly connected, FastEthernet0/0 测试 PC0 PCping （通） 路由器R0 R0(config)#interface fastEthernet 0/0 R0(config-if)#ip nat inside R0(config-if)#int s 2/0 R0(config-if)#ip nat outside R0(config-if)#exit R0(config)#ip nat inside source static R0(config)#end R0#show ip nat translations Pro Inside global Inside local Outside local Outside global --- --- --- 测试