网络工程试验.pptxVIP

;实验1配置NAT实现外网主机访问;;实验原理;实验步骤;?第二步：配置反向NAT映射;一 Lan-router (config) #ip nat inside destination Iist3 pool web_server 将夕卜网的 公网IP转换为web服务器地页;?第三步：验证测试 - 1、查看路由器的地址转换记录。 ? Show ip nat translations -2、在内网主机配置web服务器 -3、在外网的一台主机通过浏览器访问内网的 web服务器;实验2利用动态NAPT实现局域网访 问互联网 ?【实验名称】 ?利用动态NAPT实现局域网访问互联网。 ?【实验目的】 ?掌握内网中所有主机连接到Internet网时， 通过端口号区分的复用内部全局地址转换。;?【背景描述】 ?你是某公司的网络管理员，公司只向ISP申 请了一个公网IP地址，希望全公司的主机 都能访问外网，请你实现。;【技术原理】 ? NAT （网络地址转换或网络地址翻译），是指将 网络地址从一个地址空间转换为另一个地址空间 的行为。 ?NAT将网络划分为内部网络（inside）和外部网 络（outside）两部分。局域网主机利用NAT访 问网络时，是将局域网内部的本地地址转换为了 全局地址（互联网合法IP地址）后转发数据包。;? NAT分为两种类型：NAT （网络地址转换） 和NAPT （网络地址端口转换）。NAT是实 现转换后一个本地IP地址对应一个全局地 址。NAPT是实现转换后多个本地IP地址对 应一个全局IP地址。目前网络中由于公网 IP地址紧缺，而局域网主机数较多，因此 一般使用动态的NAPT实现局域网多台主机 共用一个或少数几个公网IP访问宜联网。;【实现功能】;s1/2;【实验步骤】;互联网路由器配置;在lan?router上配置缺省路由 ? lan-router(config)#ip route serial 1/2 ?验证测试： ? lnternet-router#ping ? Type escape sequence to abort. ? Sending 5,100-byte ICMP Echoes to , timeout is 2 seconds: ? nivv;配置动态NAPT映射。;? lan-router(config)#access-list 10 permit 55 ? !定义允许转换的地址 ? lan-router(config)#ip nat inside source list 10 pool to_internet overload ? !为内部本地调用转换地址池;验证测试。;【注意事项】 ? 1、不要把inside和outside应用的接口弄 错； ? 2、要加上能使数据包向外转发的路由，比 如默认路由； ? 3、尽量不要用广域网接口地址作为映射的 全局地址，本例子中特定仅有一个公网地 址，实际工作中不推荐。;【参考配置】 lan-router#show running-config Building configuration... Current configuration : 928 bytes f version 8.32(building 53) hostname lan-router I . access-list 10 permit 55 r WWW-CJCjC^I I I.c interface serial 1/2 ip nat outside ip address clock rate 64000;interface serial 1/3 clock rate 64000;ip nat pool to_internet netmask 一 ip nat inside source list 10 pool to_internet overload ! ip route serial 1/2 i . line con 0 line aux 0 line vty 0 .LI 11 login password 7 0133574225 line vty 0 4 login ! end;RCNA模拟实验题;nebvorkadmin=l 2/24;实验要求: