接入广域网技术NAT内、外部网络地址转换.docVIP

接入广域网技术——NAT内、外部网络地址转换 NAT基本IP地址转换原理 总体来说，NAT进行地址转换的过程就是“本地地址”与“全局地址” Z间的转换过程，无论数据包是从内部网络发往外部网络，还是从外 部网络发往内部网络。不同的只是本地地址和全局地址所对应的网络 不同，以及数据包重新封装的源和目的地址不同。一下以一个实验实 现NAT转换，并IL用本地主机访问外部服务器，并实现DNS转换。 实验思路： pcO和pci作为本地主机有自己的本地ip ,在访问公网上的服务器 时，首先要把这两个本地ip转化为大类ip,在公网上通信，现为他 们分配的内部全局ip为192.168丄1和,目的地址为外部 本地ip设为和,其他配置详见步骤 实验拓扑如下： 注意: 1） 选择带有扩展槽的路由，加串口槽 2） 连线时，有一根带时钟的serial DCE线，先连接那一端，哪一端就 作为DCE端，需要配时钟频率 实验步骤： 1）配置设备地址，开启路由端口 PCO DHCP a Static IP AddressSubnet Mask IP Address Subnet Mask Default Gateway DNS Server lo.o.o.i SJuiD^jjjr PCI RO： Router en Router#c onft Enterconfiguration commands, one per line? End with CNTL/Z? Router(conf ig)#intfO/O Router(config-if)#ipadd Router(c on fig-if)# nosh %LINK-5-CHANGED:lnterface FastEthernetO/O, changed state to up %LINEPROTO-5-UPDOWN:Line protocol on Interface FastEthernetO/O, changed state to up Router(config-if)#i ntsl/0 Router(c on fig-if )#ex Router(config)#intsl/0 Router(config-if)#ipadd Router(config-if)#clockrate 1200 (因为我们线连接的 R0) Rl： Router(config)#intsl/0 Router(config-if)#ipadd Router(c on fig-if)# nosh %LINK-5-CHANGED:lnterface Seriall/0, changed state to up Router(c on fig-if)#exit Router(config)#intf0/0 Router(config-if)#ipadd Router(c on fig-if)# nosh %LINK-5-CHANGED:lnterface FastEthernetO/O, changed state to up Router(c on fig-if )#exit Router(config)#intfO/l Router(config-if)#ipadd Router(c on fig-if)# nosh %LINK-5-CHANGED:lnterface FastEthernetO/1, changed state to up DNS服务器: 这里着重强调配置DNS表项，IP配置略 Serverl 略Resource RecordsDNS Serverl 略 Resource Records DNS Service ⑥ On ? OffAddSave DNS Service ⑥ On ? Off Add Save Remove No. Name Type Details 1 HYPERLINK A Record {/J UlD UDJ1J 技术博客B，°9 Name Type A Record - Address R0： Router(config)#ip natpool inNAT netmask Router(config)#access-listl permit 55 Router(config)#ip natpool outNAT netmask Router(config)#intfO/0 Router(config?if)#ipnat insi Router(config-if)#ipnat inside Router(c on fig-if )#exit Router(config)#intsl/0 Router(config-if)#ipnat ou Route