实验八利用NAT实现外网主机访问内网服务器.docxVIP

实验八利用NAT实现外网主机访问内网服务器 利用NAT实现外网主机访问内网服务器 【实验名称】 利用NAT实现外网主机访问内网服务器 【实验目的】 掌握NAT源地址转换和目的地址转换的区别，掌握如何向外网发布内 网的服务器 【背景描述】 你是某公司的网络管理员，公司只向ISP申请了一个公网IP地址，现 公司的网站在内网，要求在互联网也可以访问公司网站，请你实现。 172.16.8.5 Telent 服务器的 IP 地址。 【需求分析】 内网服务器能够转换成外网公网IP,被互联网访问 【实验拓扑】 图11-2实验拓扑图 【预备知识】 路由器基本配置知识、NAT知识 【实验设备】 路由器(带串口)两台 V.35 线缆(DTE/DCE) PC1台 直连线1条1对 【实验原理】 NAT (网络地址转换或网络地址翻译)，是指将网络地址从一个地址空 间转换为另一个地址空间的行为。 NAT将网络划分为内部网络(inside)和外部网络(outside)两部分。 局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为了全 局地址(互联网合法IP地址)后转发数据包。 NAT分为两种类型：NAT (网络地址转换)和NAPT (网络地址端口转 换)。NAT是实现转换后一个本地IP地址对应一个全局地址。NAPT是实现 转换后多个本地IP地址对应一个全局IP地址。冃前网络中由于公网IP地 址紧缺，而局域网主机数较多，因此一般使用动态的NAPT实现局域网多 台主机共用一个或少数几个公网IP访问互联网。 【实验步骤】 第一步：路由器基本配置 Rl(config)# Rl(config)#interfaceFastEthernetO/l Rl(config-if)#ipaddressl72.16.8.1255.255.255.0 Rl(config-if)# no shutdown Rl(config-if)#exit Rl(config)#interfaceFastEthernet0/0 Rl(config-if)#ipaddress200.1.8.7255.255.255.0 Rl(c on fig-if)# no shutdow n Rl(config-if)#exit R2(config)#interfacefastEthernetO/l R2(config-if)#ipaddress63.19.6.1255.255.255.0 R2(c on fig-if)# no shutdow n R2(config-if)#exit R2(config)#interfaceFastEthernet0/0 R2(config-if)#ipaddress200.1.8.8255.255.255.0 R2(config-if)#nosh R2(config-if)#end 第二步：配置默认路由 Rl(config)#iprouteO.0.0.00.0.0.0200.1.8.7 R2(config)#iproute0.0.0.00.0.0.0200.1.8.8 第三步：配置NAT Rl(config)#interfacefastEthernetO/l Rl(c on fig-if)#ip natin side Rl(config-if)#exit Rl(config)#interfacefastEthernet0/0 Rl(c on fig-if) #ipn atoutside Rl(config-if)#exit Rl(config)#ipnatinsidesourcestatictcpl72.16.8.523200.1.8.523 第四步：验证测试 1、在内网主机配置telnet服务 2、在外网的1台主机通过telnet登录200.1.8.5 Rl#showip nattra nslations Prol nsidegloball nsidelocal tcp200.1.8.5:23172.16.8.5:23 Rl#showip natstatistics Totaltra nslations:l,maxe ntriespe「mitted:30000 Peaktranslations:2@00:ll:25ago Outsidei nterfaces:FastEther net0/0 In sidei nterfaces:FastEther netO/1 Rulestatistics: [I D:5] insidesourcestatic hit:2 matchfbeforerouti ng): tcppacketwithdestinati on-ip200.1.8.5destination-port23 action: translateippack