实验六 NAT网络地址转换.docVIP

实验六 NAT网络地址转换 一、实验目的 掌握网络地址转换NAT技术，通过配置使内网中所有主机可访问Internet网。 二、实验设备 路由器（2台）、二层交换机（1台）、主机（3台）、直连线（2条）、V.35线缆（1条） 三、实验原理 NAT是指将网络地址从一个地址空间转换为另一个地址空间的行为,它允许内部所有主机在公网地缺乏的情况下可以访问外部网络。NAT将网络划分为内部网络（Inside）和外部网络（Outside）两部分。局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为了全局地址（互联网合法IP地址）后转发数据包。NAT分为两类：NAT（网络地址转换）和NAPT（网络地址端口转换）。NAT是实现转换后一个本地IP地址对应一个全局地址。NAPT是实现转换后多个本地地址对应一个全局IP地址。 四、实验内容 1．按图6所示连接整个网络，首先设置每个路由器的各个端口以及它所连接的局域网的各个计算机，使得一个所连接的各个局域网之间互相可以连通，具体IP地址的分配可参见后面的实验步骤。 2．设置NAT转换，使LAN-ROUTER内部配置内部私有IP地址的的主机可以访问外部网络主机，要求掌握NAT配置的方法，了解每一步都完成了什么功能。 3．在SEREVER上用ETHEREAL软件捕获PC1或PC2发来的数据包，观察数据包的源IP地址是什么，它们与NAT配置中的POOL地址池存在什么样的关系。 图6 NAT实验拓扑 五、实验步骤 步骤１：按图6中拓扑结构连接网络。 步骤2：对路由器进行基本配置。 局域网路由器配置 Red-Giant#configure terminal Red-Giant (config)#hostname lan-router ！为路由器更改名称 lan-router (config)#interface fastethernet 1/0 !进入端口模式 lan-router (config-if)#ip address 192.168.10.1 255.255.255.0 !配置端口的IP地址 lan-router (config-if)#no shutdown lan-router (config-if)#exit lan-router (config)#interface serial 1/2 !进入端口模式 lan-router (config-if)#ip address 200.1.8.7 255.255.255.0 !配置端口的IP地址 lan-router (config-if)#clock rate 64000 !配置lan-router的时钟频率（DCE） lan-router (config-if)#no shutdown lan-router (config-if)#exit 互联网路由器配置 Red-Giant#configure terminal Red-Giant (config)#hostname internet-router ！为路由器更改名称 internet-router (config)#interface fastethernet 1/0 !进入端口模式 internet-router )#ip address 63.19.6.1 255.255.255.0 !配置端口的IP地址 internet-router #no shutdown internet-router (config-if)#exit internet-router (config)#interface serial 1/2 !进入端口模式 internet-router (config-if)#ip address 200.1.8.8 255.255.255.0 !配置端口的IP地址 internet-router (config-if)#no shutdown internet-router (config-if)#exit 在lan-router上配置缺省路由 lan-router (config)#ip route 0.0.0.0 0.0.0.0 serial 1/2 验证：查看端口配置，查看路由器中路由表内容。 lan-router #show ip interface lan-router #show interface serial 1/2 lan-router #show ip route 步骤3：配置动态NAT映射 lan-router (config)# interface fastethernet 1/0 lan-router (config-if)#ip nat inside lan-