实验4.2 的 网络地址转换实验.pptVIP

XXX 实验4.2 网络地址转换实验 实验背景 1 实验目的与内容 2 实验设备 3 实验步骤 4 实验背景 网络地址转换（Network Address Translation，NAT）是一个 Internet 工程任务组（Internet Engineering Task Force，IETF）标准，用于允许专用网络上的多台PC(使用专用地址段，例如 10.x.x.x、192.168.x.x、172.16.x.x-172.31.x.x) 共享单个、全局路由的IPv4地址。IPv4地址日益不足是经常部署NAT的一个主要原因。Windows XP和Windows Me中的“Internet连接共享”及许多Internet网关设备都使用NAT，尤其是在通过DSL或电缆调制解调器连接宽带网的情况下。网络地址转换是通过将专用网络地址（如企业内部网）转换为公用地址（如互联网），从而对外隐藏了内部管理的IP地址。这样，通过在内部使用非注册的 IP 地址，并将它们转换为一小部分外部注册的IP地址，从而减少了IP地址注册的费用及节省了目前越来越缺乏的地址空间（即IPV4）。同时，这也隐藏了内部网络结构，从而降低了内部网络受到攻击的风险。NAT分为三种类型：静态NAT（StaticNAT）、NAT池（PooledNAT）和端口NAT（PAT）。其中静态NAT是将内部网络中的每个主机都永久映射成外部网络中的某个合法地址；NAT池是在外部网络中定义一系列的合法地址，采用动态分配的方法映射到内部网络；端口NAT是把内部地址映射到外部网络的一个IP地址的不同端口上。 通过DHCP服务器的协助来控管各个客户端（执行中的用户端）上不可缺少的网络配置参数，包括域名服务（Domain Name Service，DNS）、Windows互联网名字服务（Windows Internet Name Service，WINS）等。内网用户通过路由器的NAT功能访问Internet。为了限制局域网内主机对外发起的连接数，可利用路由器上配置NAT限制的最大连接数特性，对源地址发起的连接数进行限制。 实验目的与内容 【实验目的】 （1）理解NAT使用的背景及方法。 （2）掌握NAT的配置方法。 【实验内容】 （1）用出口接口地址做Easy NAT。 （2）地址池方式做NAT。 （3）对外提供FTP、WWW和SMTP服务 实验设备 H3C系列交换机一台，H3C系列路由器两台，计算机5台，专用配置电缆一根，网线6根，配置电缆一根，标准V35电缆一对。网络拓扑结构如图4.2所示。 图4.2 网络地址转换实验网络拓扑结构图 实验步骤 （1）按照图4.2所示将网络拓扑结构搭建好，并将各个计算机配置好。 （2）配置各个路由器的接口地址、路由协议，将网络连通为后面的实验做准备。 对RT1做如下配置： H3Csystem-view [H3C]interface Gigabitethernet0/0 [H3C-GigabitEthernet0/0]ip address [H3C-GigabitEthernet0/0]interface GigabitEthernet0/1 [H3C-GigabitEthernet0/1]ip address [H3C-GigabitEthernet0/1]quit （3）静态地址转换 配置内网IP地址1到外网地址之间的一对一静态地址转换映射 H3C system-view [H3C] nat static outbound 1 [H3C] interface Gigabitethernet 0/1 [H3C-GigabitEthernet0/1] nat static enable [H3C-GigabitEthernet0/1] quit 实验步骤 （4）内网用户通过NAT访问外网（地址不重叠）。 ①按照图4.2配置各接口的IP地址，具体配置过程略。 ②配置地址组0，包含两个外网地址和。 H3C system-view [H3C] nat address-group 0 [H3C-nat-address-group-0] address [H3C-nat-address-group-0] quit ③配置ACL 2000，仅允许对内部网络中/24网段的用户报文进行地址转换。 [H3C] acl number 2000 [H3C-acl-basic-2000] rule permit source 55 [H3C-acl-basic-2000] quit ④在接口GigabitEthernet0/1上配置出方向动态地址转换，允许使用地址组0中的地址对匹配ACL 2000的报文进行源地址