网络地址转换的应用.docVIP

实验十九 网络地址转换（NAT） 实验1 静态内部源地址转换NAT [实验目的] 掌握内网中一台服务器连接到Internet网时的静态内部源地址转换。 [背景描述] 你是某公司的网络管理员，内部网络有FTP服务器可以为外部网络提供服务，服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。 [实现功能] 一个企业不想让外部网络用户知道自己的网络内部结构，可以通过NAT将内部网络与外部Internet隔离开，则外部用户根本不知道通过NAT设置的内部IP地址。 [实验拓扑] [实验设备] R1762路由器（2台）。 [实验步骤] 第一步：基本配置： R1配置： Routerenable 14 Password?:admin Router#conf t Router(config)#host R1 R1(config-if)#int s1/2 R1(config-if)#ip add R1(config-if)#no shut R1(config-if)#clock rate 64000 R1(config)#int f1/0 R1(config-if)#ip add 54 R1(config-if)#no shut R1(config-if)#exit R2配置： Routerenable 14 Password?:admin Router#conf t Router(config)#host R2 R2(config-if)#int s1/3 R2(config-if)#ip add R2(config-if)#no shut R2(config)#int f1/0 R2(config-if)#ip add 54 R2(config-if)#no shut R2(config-if)#exit PC机配置： PC1：IP address netmask gateway 54 PC2：IP address netmask gateway 54 验证测试：R2#ping （能ping通） R2#ping (不能ping通) 第二步：配置静态NAT映射 R1(config)#ip nat inside source static ;定义静态映射一一匹配 R1(config)#int f1/0 R1(config-if)#ip nat inside ;定义内部接口 R1(config)#int s1/2 R1(config-if)#ip nat outside ;定义外部接口 R1(config-if)#end 验证测试： R1#show ip nat translations R2#ping (能ping通) R2#ping (不能ping通) 若要在外部用户PC2上测试，还需配置路由协议，如设置默认路由： R1(config)#ip route 此时，在PC2上测试： C:\ ping （能ping通） C:\ nbtstat –a （可看到PC1的网卡设置信息） C:\ ping （不能ping通） 在PC1上测试： C:\ ping （能ping通） C:\tracert （显示三步到达） [注意事项] 不要把inside和outside应用的接口弄错； 要加上能使数据包向外转发的路由，比如默认路由； 尽量不要用广域网接口地址作为映射的全局地址。 [作业] 将下图配置出来，设置NAT并调用路由协议，在Router1将内部服务器PC1的IP地址映射为全局地址，在Router2将外部用户PC3的IP地址映射为全局地址，要求PC3和PC1能互联互通。（路由器型号可选为Router1762） 实验2 复用内部全局地址转换 [实验目的] 掌握内网中所有主机连接到Internet网时，通过端口号区分的复用内部全局地址转换。 [背景描述] 你是某公司的网络管理员，公司只向ISP申请了一个公网IP地址，希望全公司的主机都能访问外网，请你实现。 [实现功能] 允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。 [实验拓扑] [实验设备] R1762路由器（2台）。 [实验步骤] 第一步：基本配置： R1配置： Routerenable 14 Password?:admin Router#conf t Router(config)#host R1 R1(config-if)#int s1/2 R1(config-if)#ip add R1(config-if)#no shut R1(config-if)#clock rate 64000 R1(