网络系统建设与运维(中级) 6.2.2-Jan16公司使用动态NAT访问互联网v1.2.docxVIP

Jan16公司使用动态NAT访问互联网

1.项目背景

Jan16公司有计算机若干台，利用交换机建了局域网，并通过出口路由器连接互联网。为了保障内部网络的安全和解决私有地址在互联网上通信的问题，需在出口路由中配置动态NAT，使内部计算机IP地址映射为公网IP地址访问互联网。项目拓扑如图1所示，具体要求如下：

（1）公司内网使用192.168.1.0/24网段，出口为16.16.16.0/24网段；

（2）出口路由器上申请了16.16.16.1-5等互联网IP地址，可供NAT转换使用；

（3）测试计算机和路由器的IP和接口信息如拓扑所示。

图1网络拓扑图

2.项目规划设计

动态NAT转换需要有多个公网IP地址，这里以16.16.16.1-5作为转换后的公网IP地址。在路由器中将公网IP地址配置为NAT地址池，并建立ACL列表匹配内部地址。在出口路由器的G0/0/1上应用NAT转换即可。互联网连接方面，出口路由器可根据ISP服务商的网络环境配置相应的路由协议。

配置步骤如下：

（1）配置路由器接口

（2）配置动态NAT

（3）配置各计算机的IP地址具体规划如下表：

表1IP地址规划表

设备

接口

IP地址

R1

G0/0/0

192.168.1.254/24

R1

G0/0/1

16.16.16.16/24

PC1

E0/0/1

192.168.10.1/24

PC2

E0/0/1

192.168.10.2/24

PC3

E0/0/1

192.168.10.3/24

PC4

E0/0/1

16.16.16.15/24

表2接口规划表

本端设备

本端接口

对端设备

对端接口

R1

G0/0/0

SW1

G0/0/1

R1

G0/0/1

SW2

G0/0/1

3.项目实施

（1）配置路由器接口

在路由器接口配置对应IP

[Huawei]system-view[Huawei]sysnameR1[R1]intG0/0/0

[R1-GigabitEthernet0/0/0]ipadd192.168.10.25424[R1]intG0/0/1

[R1-GigabitEthernet0/0/1]ipadd16.16.16.1624

（2）配置动态NAT

在R1上使用nataddres-group命令配置NAT地址池，设置起始和结束地址分别为16.16.16.1和16.16.16.5。

[R1]nataddress-group116.16.16.116.16.16.5

创建基本ACL2000。

[R1]acl2000

[R1-acl-basic-2000]rulepermitsource192.168.10.00.0.0.255

在G0/0/1接口下使用natoutbound命令将ACL2000与地址池相关联，使得ACL中规定的地址可以使用地址池进行地址转换。

[R1-acl-basic-2000]intG0/0/1

[R1-GigabitEthernet0/0/1]natoutbound2000address-group1no-pat

（3）配置各计算机的IP地址

图2PC1-IP配置

图3PC2-IP配置

图4PC3-IP配置

图5PC4-IP配置

4.项目验证

（1）查看NATOutbound信息

在R1上使用displaynatoutbound命令查看natoutbound信息

R1displaynatoutbound

NATOutboundInformation:

Interface

Acl

Address-group/IP/Interface

Type

GigabitEthernet0/0/1

2000

1

no-pat

Total:1

（2）测试与互联网的连通性

使用PC1测试与互联网的连通性，并在R1的接口G0/0/1上抓包。

PCping16.16.16.15

Ping16.16.16.15:32databytes,

PressCtrl_Ctobreak

From16.16.16.15:bytes=32seq=1

ttl=127

time=31

ms

From16.16.16.15:bytes=32seq=2

ttl=127

time=31

ms

From16.16.16.15:bytes=32seq=3

ttl=127

ti