接入广域网技术.docx

接入广域网技术一AT内、外部网络地址转换NAT基本IP地址转换原理总体来说，NAT进行地址转换的过程就是“本地地址”与“全局地址”之间的转换过程，无论数据包是从内部网络发彳主外部网络，还是从外部网络发彳主内部网络。不同的只是本地地址和全局地址所对应的网络不同，以及数据包重新封装的源和目的地址不同。一下以一个实验实现NAT转换，并且用本地主机访问外部服务器，并实现DNS转换。 实验思路: pc0和pci作为本地主机有自己的本地ip，在访问公网上的服务器时，首先要把这两个本地ip转化为大类ip，在公网上通信，现为他们分配的内部全局ip为192.168.1.1和192.168.1.2，目的地址为外部本地ip设为192.168.2.1和192.168.2.2，其他配置详见步骤id.(J.i】：!。0.0ZfZilO.0.0.实验拓扑如下:n/ id.(J. i】：!。0.0ZfZi lO.0.0. 实验拓扑如下: n /Service172.tfi.70/Z4 10.0.0.0/24 2950-24SwithO io.a.a.q/24 *F 1TE111_地四.Ly1.1.2.1 10.(I.O.IT9而.Q.Q.3 RautsrJI PCSlO.C.fl.3/24 FCLLCl0.0.1m.16.2.5 物 注意: 1）选择带有扩展槽的路由，加串口槽2）连线时，有一根带时钟的serialDCE线，先连接那一端，哪一端就作为DCE端，需要配时钟频率实验步骤： 1）配置设备地址，开启路由端口PC0 ■DHCP 4Static EPAddress10.0.0.2 SubnetMask:255.255.2SS.0 DefaultGateway10.0.0.1cjyiu^ujjr DNSServer17246.2,2在合成喜小叫PC1 R0： RouterenRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z. Router(config)#intf0/0Router(config-if)#ipadd10.0.0.1255.255.255.0Router(config-if)#nosh%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupRouter(config-if)#ints1/0Router(config-if)#exRouter(config)#ints1/0Router(config-if)#ipadd172.16.1.1255.255.255.0Router(config-if)#clockrate1200(因为我们线连接的R0)R1： Router(config)#ints1/0Router(config-if)#ipadd172.16.1.2255.255.255.0Router(config-if)#nosh%LINK-5-CHANGED:InterfaceSerial1/0,changedstatetoupRouter(config-if)#exitRouter(config)#intf0/0Router(config-if)#ipadd172.16.2.1255.255.255.0Router(config-if)#nosh%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoupRouter(config-if)#exitRouter(config)#intf0/1Router(config-if)#ipadd10.0.0.3255.255.255.0Router(config-if)#nosh%LINK-5-CHANGED:InterfaceFastEthernet0/1,changedstatetoupDNS服务器： 这里着重强调配置DNS表项，IP配置略 Server1略2）配置NAT转换表，做地址转换映射R0： Router(config)#ipnatpoolinNAT192.168.1.1192.168.1.2netmask255.255.255.0Router(config)#access-list1permit10.0.0.00.0.0.255Router(config)#ipnatpooloutNAT192.168.2.1192.168.2.2netmask255.255.255.0 Router(config-if)#ipnatinsiRouter(config-