实验五网络地址转整理.pdfVIP

实验五 网络地址转换 实验 5.1 静态内部源地址转换 NAT 【实验名称】 静态内部源地址转换 NAT 【实验目的】 掌握内网中一台服务器连接到 Internet 网时的静态内部源地址转换 【背景描述】 你是某公司的网络管理员， 内部网络有 FTP 服务器可以为外部用户提供的服务， 服务器的 IP 地址必须采用静态地址转换，以便外部用户可以使用这些服务。 【实现功能】 一个企业不想让外部网络用户知道自己的网络内部结构，可以通过 NAT 将内部网络与外部 Internet 隔离开，则外部用户根本不知道通过 NAT 设置的内部 IP 地址。 【实验拓扑】 PC F0 S0 R1 R2 【实验设备】 R2624 或 R2620(2 台) 【实验步骤】 第一步 ：基本配置 Red-Giant (config)#hostname R1 R1(config)#interface serial 0 R1(config-if)#ip address R1(config-if)#clock rate 64000 R1(config-if)#no shu R1(config-if)#no shutdown R1(config-if)#end R1(config)#interface fastEthernet 0 R1(config-if)#ip add R1(config-if)#no sh Red-Giant(config)#hostname R2 R2(config)#int serial 0 R2(config-if)#ip add R2(config-if)#no sh R2(config-if)#end 验证测试： R2#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echoes to , timeout is 2 seconds: !!!!! 第二步 ：配置静态 NAT 映射 R1(config)#ip nat inside source static ！定义静态映射一一匹配 R1(config)#int fastEthernet 0 R1(config-if)#ip nat inside ！定义内部接口 R1(config)#int serial 0 R1(config-if)#ip nat outside ！定义外部接口 R1(config)#ip route serial 0 验证测试： R1#sh ip nat translations Pro Inside global Inside local Outside local Outside global 【注意事项】 1 不要把 inside 和 outside 应用的接口弄错； 2 要加上能使数据包向外转发的路由，比如默认路由； 3 尽量不要用广域网接口地址作为映射的全局地址。 【参考配置】 R1#sh run Current configuration: ! version 6.14(2) ! hostname R1 ! ip subnet-zero ! interface FastEthernet0 ip address ip nat inside ! interface FastEthernet1 no ip address shutdown ! interface FastEthernet2 no ip address shutdown ! interface FastEthernet3 no ip address shutdown ! interf