网络地址转换NAT配置实验.docVIP

实验 网络地址转换NAT配置实验 学号 _________ 学生姓名 _____ 实验时间____________________ 课程名称：交换机/路由器配置 辅导教师：陈泰峰 任务一 利用动态NAPT实现局域网访问互联网 [实验名称] 利用动态NAPT实现局域网访问互联网。 [实验目的] 掌握内网中所有主机连接到Internet网时，通过端口号区分的复用内部全局地址转换。 [背景描述] 你是某公司的网络管理员，公司只向ISP申请了一个公网IP地址，希望全公司的主机都能访问外网，请你实现。 [技术原理] NAT(网络地址转换或网络地址翻译)，是指将网络地址从一个地址空间转换为另一个地址空间的行为。 NAT将网络划分为内部网络(inside)和外部网络(outside)两部分。局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址(互联网合法IP地址)后转发数据包。 NAT分为两种类型：NAT(网络地址转换)和NAPT(网络地址端口转换)。NAT是实现转换后一个本地IP地址对应与一个全局地址。NAPT是实现转换后多个IP地址对应一个全局地址。目前网络中由于公网IP地址紧缺，而局域网主机数较多，因此一般使用动态的NAPT实现局域网多台主机共用一个或少数几个公网IP访问互联网。 [实现功能] 允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。 [实验设备] R1762路由器（两台）、V.35线缆（1条）、PC（两台）直连线或交叉线（2） [实验拓扑] [实验步骤] 步骤1. 基本配置 局域网路由器Router2 基本配置 router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. router(config)#hostname router2 router2(config)#interface fastEthernet 1/0 router2(config-if)#ip add 192.17.4.1 255.255.255.0 router2(config-if)#no shutdown router2(config-if)#exit router2(config)#interface serial 1/2 router2(config-if)#ip add 192.17.3.2 255.255.255.0 router2(config-if)#no shutdown router2(config-if)#end router2# 测试命令：show ip interface brief。 Router2#show ip int brief !观察接口状态 Interface IP-Address(Pri) OK? Status serial 1/2 192.17.3.2/24 YES UP serial 1/3 no address YES DOWN FastEthernet 1/0 192.17.4.1/24 YES UP FastEthernet 1/1 no address YES DOWN Null 0 no address YES UP 互联网路由器Router1 基本配置 routerenable Password: router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. router(config)#hostname router1 router1(config)#interface fastEthernet 1/0 router1(config-if)#ip add 192.17.1.1 255.255.255.0 router1(config-if)#no shutdown router1(config-if)#exit router1(config)#interface serial 1/2 router1(conf