访问互联网NAT配置项目综合实训.docVIP

访问互联网NAT配置项目综合实训【摘要】通过访问互联网NAT配置实训，完成路由器地址转换配置，理解动态内部源地址转换应用。 【关键词】NAT地址转换；vlan配置 【实训任务】 某公司办公网需要接入互联网，公司向ISP申请了公网IP地址，通过配置实现公司与外界有业务往来的主机都能访问外网服务器，公司内网服务器对外网提供Web服务。 组网需求分析： 根据公司需求，画出拓扑图，配置动态NAT地址转换，路由器R2接口E0/0与外网相连，外网有Web服务器地址为6，假设公网IP范围从3到5，在路由器R1上进行配置NAT，并设置缺省路由指向路由器R2接口S0/0，实现内网主机PC0，PC1，PC2对Internet的访问，发布服务器实现外网用户访问，发布地址：→3，拓扑图如图1。 【材料准备】 学生分6组，每组PC机6台，每组设备配置：H3C MSR 20-20路由器2台；H3C S5500三层交换机1台；H3C E126二层交换机1台；服务器2台；客户机4台；配置线与连线10条。 【实训操作】 根据拓扑图，进行环境搭建，路由器R1串口s0/0与路由器R2串口s0/0背对背连线，路由器R1与三层交换机，三层交换机与二层交换机之间连线，服务器，PC机与交换机连线。 1.路由器R2的基本配置 通过配置口（Console）进行配置，将配置电缆的DB-9孔式插头接到要对路由器进行配置的微机串口上，将配置电缆的RJ-45一端连到路由器的配置口（Console）上。在PC机上运行终端仿真程序（如Windows XP的超级终端），设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控。路由器上电，启动完毕，超级终端里显示字样，即可进行下一步配置。 sys [H3C]sysname RTB [RTB]int s0/0 [RTB-Serial0/0]ip address 2 16 [RTB-Serial0/0]int e0/0 [RTB-Ethernet0/0]ip address 16 2.路由器R1的基本配置 sys [H3C]sysname RTA [RTA]int s0/0 [RTA-Serial0/0]ip address 1 16 [RTA-Serial0/0]int e0/0 [RTA-Ethernet0/0] ip address 24 [RTA]acl number 2000//配置访问控制列表2000，允许内部网络中的用户可以访问Internet [RTA-acl-basic-2000]rule 0 permit source 55 [RTA]nat address-group 1 3 5//配置IP地址池1，范围3～15 [RTA]int s0/0//建立映射关系，在出接口S0/0上配置ACL2000与IP地址池1相关联 [RTA-Serial0/0]nat outbound 2000 address-group 1 no-pat [RTA]ip route-static 2//配置指向外网缺省路由，指向R2接口S0/0 [RTA]ip route-static //配置指向内网所有VLAN静态路由 [RTA]int s0/0//配置私网地址映射公网地址3，对外网提供Web服务 [RTA]nat server protocol tcp global 3 www inside 3.S5500三层交换机配置 sys [H3C]sysname S5500 [S5500]vlan 20 [S5500-vlan20]quit [S5500]vlan 30 [S5500]vlan 40 [S5500]vlan 60 [S5500-vlan60]port g1/0/13 to g1/0/15 [S5500]vlan 40 [S5500-vlan40]port g1/0/10 [S5500]int Vlan-inte 1 [S5500-Vlan-interface1]ip address 24 [S5500]int Vlan-interface 20 [S5500-Vlan-interface20]ip address 24 [S5500]int Vlan-interface 30 [S5500-Vlan-interface30]ip address 24 [S5500]int Vlan-interface 40