实验22网络地址转换(静态内部源地址转换NAT).doc

实验二十二 网络地址转换（静态内部源地址转换NAT） 实验名称 静态内部源地址转换NAT。 实验目的 掌握内网中的一台计算机转接到Internet网时的静态内部源地址转换。 实现功能 企业内部有一台服务器，不想让外部网络用户知道自己内部网络结构，现在通过NAT将内部网络与外部Internet隔离开，则外部用户根本不知道通过NAT设置的内部IP地址。 实验设备 锐捷R2624路由器2台，网线2根，V.35串口线一对，计算机2台。 背景描述 一个公司中的内部网络中有一WEB服务器，现在为了加强企业的自身宣传，需要向Internet用户提供服务，但是为了增强其安全性，需要将服务器放在内网中。这就需要在路由器上进行配置，服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。 假设我的ISP的路由器的地址是2。公司内部IP用的是/24，WEB服务器的内部IP是00，ISP分配给公司的地址是00。路由器的内网接口地址为，外网地址是ISP分配的01。 实验步骤 用2根网线从路由器的以太网口分别连到2台计算机，模拟内、外网的计算机。将内网的计算机IP设为00，外网的计算机IP设为/24。并在内网的计算机00上安装和开启WEB服务。 连到内网路由器Rin，对路由器Rin进行配置。 对路由器Rin进行基本配置。 Hostname Rin configure terminal interface serial1/2 ip address 01 clock rate 64000 no shutdown end interface fa1/0 ip address no shutdown Red-Giant(config)#ho Red-Giant(config)#hostname rin rin(config)#in rin(config)#interface s rin(config)#interface serial 1/2 rin(config-if)#in rin(config-if)#inp rin(config-if)#ip rin(config-if)#ip add rin(config-if)#ip address 01 rin(config-if)#cl rin(config-if)#clock r rin(config-if)#clock rate 640000 rin(config-if)#Not supported baudrate 640000. n rin(config-if)#co rin(config-if)#cl rin(config-if)#clock r rin(config-if)#clock rate 64000 rin(config-if)#no rin(config-if)#no sh rin(config-if)#no shutdown rin(config-if)#exit rin(config)# rin(config)#in rin(config)#interface f rin(config)#interface fastEthernet 0/1 ^ % Invalid input detected at ^ marker. rin(config)# rin(config)#in rin(config)#interface f rin(config)#interface fastEthernet 1/0 rin(config-if)#ip rin(config-if)#ip add rin(config-if)#ip address rin(config-if)#n rin(config-if)#no sh rin(config-if)#no shutdown rin(config-if)# 连到外网路由器Rout，对路由器Rout进行配置。 对路由器Rout进行基本配置。 Hostname Rout configure terminal interface serial1/2 ip address 2 no shutdown end interface fa1/0 ip address 32 no shutdown Red-Giant(config)#ho Red-Giant(config)#hostname rout rout(config)#in rout(config)#interface s rout(config)#interface serial 1/2 rout(config-if)#ip rout(config-if)#ip addd rout(config-if)#ip ad