实验十内外网结构下的网络地址转换(2013end).docxVIP

实验十 内外网结构下的网络地址转换（ NAT/PAT ） 【实验目的】 通过本实验理解网络地址转换的原理和技术，掌握扩展 NAT/PAT 设计、配置和测试。 【实验任务】 1、配置静态网络地址转换并完成相应的测试。 2、配置动态网络地址转换并完成相应的测试。 3、配置端口地址转换（ PAT）并完成相应的测试。 建议实验学时： 4 学时。 【实验背景】 本次实验在前两次实验的基础上，利用 NAT和 PAT技术实现私有地址和公有地址的相 互转换，进一步增强校园网的安全性。 另外 NAT和 PAT也是解决 IP地址不足的一个有效方 法。 本次实验中我们有如下的应用需求： 1、将 静态 NAT 到 3。 2、将 静态 NAT 到 4。 3、将管理网段、行政网段的内部私有 IP 动态 NAT 到 5 和 6 。 4、将教学网段、宿舍网段的内部私有 IP 动态 PAT 到 7 。 学生在实验之前要理解网络地址转换的原理。会使用 Show running-config 、 Show ip nat translation 等命令查看访问控制列表是否配置成功，以及在仿真环境中测试是否达到预期结 果。 静态 NAT 的配置。 1、 Router（ config ）#ip nat inside source static local-ip global –ip 参数说明： local-ip ：内部本地地址。被转换的地址。 global-ip ：内部全球地址。用来转换内部本地地址的地址。 2、指定内外部接口，命令格式如下： Router（ config ） #interface type slot#/port# Router（ config-if ）#ip nat inside Router（ config ） #interface type slot#/port# Router（ config-if ）#ip nat outside 动态 NAT 的配置。 1、定义一个可以根据需要进行分配的全球地址池。 Router（ config ） #ip nat pool name start-ip end-ip {netmask netmask| prefix-length prefix-lengh} 参数说明： name：地址池名称。 start-ip ：地址池中地址范围的起始 IP 地址。 end-ip：地址池中地址范围的结束 IP 地址。 netmask：网络掩码。 prefix-lengh ：网络掩码中有多少位是 1，规定地址池所属的网络的网络掩码。 2、定义一个标准访问控制列表。 Router（config ）#access-list access-list-number permit source [source-wildcard] 3、建立动态地址转换，它引用 2 中定义的访问控制列表。 Router（config）#ip nat inside source list { access-list-number |name} pool name 4、指定内外部接口，命令格式如下： Router（ config ） #interface type number Router（ config-if ）#ip nat inside Router（ config ） #interface type number Router（ config-if ）#ip nat outside PAT 的配置。 1、 Router（ config ）#ip nat inside source static local-ip global –ip overload 2、指定内外部接口，命令格式如下： Router（ config ） #interface type number Router（ config-if ）#ip nat inside Router（ config ） #interface type number Router（ config-if ）#ip nat outside 内部地址和外部地址的说明。 对于网络地址转换的理解核心在于搞清楚 NAT 术语中所提到的四个地址。 inside local（ 内部本地地址 ）：在自有网络中（归自己管理，进行 IP 规划的网络）分配给 私有主机的地址，一般情况下该地址是 RFC1918 中定义的私有地址。 inside global（ 内部全局地址 ）：私有主机使用的非自有网络的地址，通常情况下 inside global 地址是从合法的全球统一可寻址空间中分配的地址，也就是通常所说的公有 IP。 outside local（ 外部本地地址 ）：非私有主机在自有网络内表现出来的 IP 地址。该地址是 自有网