防火墙的安装与配置任务一静态、动态NAT.docVIP

防火墙的安装与配置 任务一 静态、动态NAT [教学目标] 1.掌握NAT的原理与配置方法. 2.能够掌握静态路由、动态路由及配置. [教学重点] NAT相关概念的理解 [教学难点] NAT配置方法 [分析学生] 学生一般只了解Ienternet的作用，但具体的如何来实现学生还还不是很理解，通过学习，可以具体掌握NAT的作用及应用。 [教学用具] 1、Cisco路由器，带超级终端的PC机三台配置静态NAT把企业内某一台服务器或计算机内部IP地址单独映射到外网地址，使其可以对外提供 二、新课教学 通过掌握什么是NAT、在NAT实验中需要理解的术语NAT的优点缺点NAT的工作原理具体配置： R1： Routeren Router#conf t Router(config)#hostname R1 R1(config)#interface f0/0 R1(config-if)#ip address 192.168.1.254 255.255.255.0 R1(config-if)#no shR1(config-if)#exit R1(config)#interface f0/1 R1(config-if)#ip address 218.87.18.23 255.255.255.0 R1(config-if)#no shoutdown R1(config-if)#exit R1(config)#ip nat inside source static 192.168.1.1 218.87.18.23 218.87.18.23R1(config)#interface f0/0 R1(config-if)#ip nat inside R1(config-if)#interface f0/1 R1(config-if)#ip nat outside R1(config-if)#end R1# ISP： Routeren Router#conf t Router(config)#hostname ISP ISP(config)#interface f0/1 ISP(config-if)#ip address 218.87.18.24 255.255.255.0 ISP(config-if)#no sh ISP(config-if)#end ISP#配置动态NAT如果企业当中向服务提供商申请了多个或者一串公网地址，使企业内成员都能访问因特网或者提供服务具体配置：R1： Router Routeren Router#conf t Router(config)#hostname R1 R1(config)#interface f0/0 R1(config-if)#ip address 192.168.1.254 255.255.255.0 R1(config-if)#no sh R1(config-if)#int f0/1 R1(config-if)#ip address 218.87.18.23 255.255.255.0 R1(config-if)#no sh R1(config-if)#exit R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255 R1(config)#ip nat pool lab 218.87.18.21 218.87.18.23 netmask 255.255.255.0 R1(config)#ip nat inside source list 1 pool lab overload R1(config)#interface f0/0 R1(config-if)#ip nat inside R1(config-if)#interface f0/1 R1(config-if)#ip nat outside R1(config-if)#end R1# ISP： Routeren Router#conf t Router(config)#hostname ISP ISP(config)#interface f0/1 ISP(config-if)#ip address 218.87.18.24 255.255.255.0 ISP(config-if)#no sh ISP(config-if)#end ISP# 具体配置：R1： Router Routeren Router#conf t Router(config)#hostname R1 R1(config)#interface f0/0 R1(config-if)#ip address 192.168.1.254 255.255.255.0 R1(config-if)#no sh R