静态nat技术的实现.doc

《网络互联技术》课程实验报告 实验名称 静态NAT技术的实现 实验序号 4 姓 名 高胜 系院专业 网络工程 班 级 08网络1班 学 号 0810322123 实验日期 指导教师 李 红 成 绩 一、实验目的 ·了解NAT技术的基本概念和功能 ·理解三种不同NAT网络地址转换技术的原理 ·掌握路由器静态NAT的配置，实现公网IP对内网WEB服务器的访问 二、实验内容与要求 本实验用两台路由器、一台PC机和一台WEB服务器模拟出最简单的内部网和外部网，内网服务器的IP地址是私有地址，通过静态网络地址转换技术，把WEB服务器的内网地址映射为一个公网地址，从而将内网WEB服务器发布到公网上，处于外网的PC机可以通过一个公网地址访问到内网的WEB服务器。 还可以配置DNS服务器，将公网IP地址与域名绑定，外网PC通过域名同样可以访问到内网WEB服务器 三、实验设备 Cisco Packet Tracer软件，模拟的设备清单如下：路由器两台，PC机1台，服务器1台，交叉线2根 四、实验拓扑图 五、实验步骤 （一）基本配置 步骤1.画出实验拓扑结构图。 步骤2.按实验拓扑结构图连接设备。 步骤3.配置两台路由器上的IP地址。 Router0en Router0#conf ter Router0(config)#inter fa 0/0 Router0(config-if)#ip add Router0(config-if)#no shutdown !配置完IP地址后，一定要开启端口 Router0(config-if)#exit Router0(config)#inter se 0/0/0 Router0(config-if)#ip add Router0(config-if)#no shutdown !配置完IP地址后，一定要开启端口 Router1(config)#inter fa 0/0 Router1(config-if)#ip add Router1(config-if)#no shutdown !配置完IP地址后，一定要开启端口 Router1(config-if)#exit Router1(config)#inter se 0/0/0 Router1(config-if)#ip add Router1(config-if)#no shutdown !配置完IP地址后，一定要开启端口 步骤4.按照拓扑图上的IP地址，对服务器和PC机上的IP地址和网关进行设置。 步骤5.在DCE端Router0的serial0/0/0上配置时钟。 Router0(config)#inter se 0/0/0 Router0(config-if)#clock rate 64000 步骤6.在两个路由器上进行静态路由的配置 Router0#conf ter Router0(config)#ip route Router1#conf ter Router1(config)#ip route 【注意:】本实验中采用的是静态路由实现全网的连通，也可使用其他的路由协议，如：RIP、OSPF等。 步骤7.在两个路由器上的show ip route，可以看到相关的路由信息 Router0#show ip route Router1#show ip route 在服务器和PC机之间进行测试，在服务器上ping的结果如下图所示： 在PC0上ping的结果如下图所示，可以得知全网是连通的： 以上是基本配置完成，下面进行NAT的配置。 （二）NAT配置 步骤8.在边界路由器Router0上定义外部接口和内部接口 Router0(config)#inter fa 0/0 Router0(config-if)#ip nat inside ！定义fa0/0为内部接口 Router0(config)#inter se 0/0/0 Router0(config-if)#ip nat outside ！定义se0/0/0为外部接口 步骤8.将服务器的私有地址转换成公网地址 Router0(config)#ip nat inside source static 步骤9.在服务器上开启http服务，在index.html上稍作修改，编写简单的html文件。 步骤10.在PC机上登陆Web Browser，通过输入服务器转换后的公网IP，可以访问到服务器，看到上一步骤中编写的html文件的内容。 同时，我们可以知道输入私有IP,是无法访问服务器的。 此时，实验的目的已经基本实现，当然，我们还可以启用DNS服务，实现用域名访问服务器。 步骤11.将某一域名与公