2016计算机网络技术实验实训教程：实验十二利用NAT实现外网主机访问内网服务器.docVIP

计算机网络技术实验实训教程 实验十二 利用NAT实现外网主机访问内网服务器 实验名称：利用NAT实现外网主机访问内网服务器。 实验目的：掌握NAT源地址转换和目的地址转换的区别，掌握如何向外网发布内网服务器。 技术原理：网络地址转换有NAT（网络地址转换）和NAPT（网络地址端口转换）两种类型。前者是一个本地地址对应一个公网地址，后者是多个本地地址对应一个公网地址。NAT也有静态和动态之分。 NAT工作原理 内部本地地址 内部全局地址 外部全局地址 192.168.100.5 220.180.117.3 63.5.8.1 192.168.100.7 220.180.117.4 63.5.8.1 … … … 源地址转换： 目的地址转换： 实验设备：R1762路由器两台，V.35线缆一根，PC两台。 实验拓朴： 实验步骤：1. 局域网路由器（Lanr）基本配置。 Lanr(config)#hostname lan-r　 Lanr(config)#interface serial 1/2 Lanr(config-if)ip address 220.180.117.3 255.255.255.0 Lanr(config-if)no shutdown Lanr(config-if)#exit　 Lanr(config)#interface fa1/0 Lanr(config-if)ip address 192.168.100.254 255.255.255.0 Lanr(config-if)no shutdown Lanr(config-if)#exit 2. 互联网路由器（Intr）基本配置。 Lanr(config)# hostname intr Intr(config)#interface serial 1/2 Intr(config-if)ip address 220.180.117.2 255.255.255.0 Intr(config-if)clock rate 64000 Intr(config-if)no shutdown Intr(config)#interface fa1/0 Intr(config-if)ip address 63.5.8.2 255.255.255.0 Intr(config-if)no shutdown 3．在局域网路由器上配置缺省路由。 Lanr(config)#ip route 0.0.0.0 0.0.0.0 serial1/2 4.配置反向NAT映射。 Lanr(config)#interface fa1/0 Lanr(config-if)#ip nat inside ! 定义F1/0为内网接口。 Lanr(config)#interface serial1/2 Lanr(config-if)#ip nat outside ! 定义S1/2为外网接口。 Lanr(config)#ip nat pool web-server 192.168.100.10 192.168.100.10 netmask 255.255.255.0 ! 定义内网服务器地址池。 Lanr(config)#access-list 10 permit host 220.180.117.3 ! 定义外网的公网IP地址。 Lanr(config)#ip nat inside destination list 10 pool web-server ！将外网的公网IP转换为内网服务器地址。 Lanr(config)#ip nat inside source static tcp 192.168.100.10 80 220.180.117.3 80 ！定义访问外网IP的80端口时转换为内网全局IP的80端口。 5.验证测试。 Lanr#show ip nat translations Pro Inside global Inside local Outside local Outside global Lanr#show ip nat statistics Total translations: 0, max entries permitted: 30000 Peak translations: 1 @ 00:18:25 ago Outside interfaces: serial 1/2 Inside interfaces: FastEthernet 1/0 Rule statistics: [ID: 2] inside source static hit: 0 match (before rou