第16课 网络端口地址转换NAPT配置.docVIP

第16课：网络端口地址转换NAPT配置 实验目标 ? 理解NAT网络地址转换的原理及功能； ? 掌握NAPT的配置，实现局域网访问互联网； 实验背景 ? 你是某公司的网络管理员，公司办公网需要 接入互联网，公司只向ISP申请了一条专线，该 专线分配了一个公网IP地址，配置实现全公司 的主机都能访问外网。 技术原理 ? NAT将网络划分为内部网络和外部网络两部 分，局域网主机利用NAT访问网络时，是将局 域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包； ? NAT分为两种类型：NAT（网络地址转换）和NAPT（网络端口地址转换IP地址对应一个全局地址 ）。 ? NAPT：使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对一。 ? NAPT采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。 实验步骤 ? 新建packet tracer 拓扑图（如图） （1）R0为公司出口路由器，其与ISP路由器之间通过V.35电缆串口连接，DCE端连接在R0上，配置其时钟频率64000； （2）配置PC机、服务器及路由器接口IP地址； （3）在各路由器上配置静态路由协议，让pc间能相互ping通； （4）在R0上配置NAPT。 （5）在R0上定义内外部网络接口。 （6）验证主机之间的互通性。 首先配置两台主机IP为192.168.1.2/24 和192.168.1.3/24 外网服务器的IP为200.1.2.2/24 ↓ ↓ 两层交换机起到级联作用，不做任何配置 ↓ ↓ R0配置： Routerenable Router#configure terminal Router(config)#hostname R0 R0(config)#int fa 0/0 R0(config-if)#ip address 192.168.1.1 255.255.255.0 R0(config-if)#no shutdown R0(config-if)#int s 2/0 R0(config-if)#ip address 200.1.1.1 255.255.255.0 R0(config-if)#no shutdown R0(config-if)#clock rate 64000 ↓ R1配置： Routerenable Router#configure terminal Router(config)#hostname R1 R1(config)#int s 2/0 R1(config-if)#ip address 200.1.1.2 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#int fa 0/0 R1(config-if)#ip address 200.1.2.1 255.255.255.0 R1(config-if)#no shutdown ↓ R0上使用静态路由： R0(config-if)#exit R0(config)#ip route 200.1.2.0 255.255.255.0 200.1.1.2 ↓ (目标) (下一跳) R1上使用静态路由： R1(config-if)#exit R1(config)#ip route 192.168.1.0 255.255.255.0 200.1.1.1 R1(config)#end R1#show ip route ↓ ↓ 测试： PC上ping web服务器的200.1.2.2地址现在是通的，通过web浏览器也是可以访问的 （这里是通过本身的IP地址192.168.1.2出去访问的） ↓ ↓ 接下来配置动态NAT： 指定内外部端口。 R0(config)#int fa 0/0 R0(config-if)#ip nat inside (指定为内部端口) R0(config-if)#int s 2/0 R0(config-if)#ip nat outside (指定为外部端口) R0(config-if)#exit ↓ 接下来做访问控制列表： R0(config)#access-list 1 permit 192.168.1.0 0.0.0.255 （1：配置基本的访问控制列表；permit 192.168.1.0 0.0.0.255： 允许192.168.1.0这