网络系统建设与运维 课件 P02-01. NAT之Easy-IP.pptx

网络系统建设与运维

IPv4地址仅约43亿个，远无法满足全球需求。自上世纪80年代，IETF就开发IPv6以应对此问题。但至今，许多园区网仍使用IPv4。IETF建议这些用户采用企业私有IPv4地址，这些地址在公网无效。因此，内部网络主机向公网发送数据时，需在出口路由处执行NAT操作，替换IP分组的源地址和源端口号，确保返程分组能返回本地网络。对于小型网络（如家庭或微型企业），最简单的NAT实现方式是部署Easy-IP，只需1个公网IP地址即可满足所有内网主机的上网需求。本项目将介绍Easy-IP的工作原理和配置方法。提高篇项目1NAT之Easy-IP

一、学习目标1、掌握NAT的应用场合和工作原理；2、掌握Easy-ip的配置方法。二、网络拓扑图提高篇项目1NAT之Easy-IP

三、环境与设备要求1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；提高篇项目1NAT之Easy-IP设备型号数量交换机S37001计算机PC2路由器AR32601（用户侧）路由器ROUTER1（运营商侧）

三、环境与设备要求2、为计算机和相关接口配置IP地址；3、R1上不得配置任何路由协议，也不配置默认路由；4、在AR1的G0/0/0端口上配置Easy-IP，使得PC1和PC2均能够和1.1.1.1通信。提高篇项目1NAT之Easy-IP设备连接端口IP地址子网掩码网关PC1LSW1E0/0/2192.168.1.1255.255.255.0192.168.1.254PC2LSW1E0/0/3192.168.1.2255.255.255.0192.168.1.254LSW1E0/0/1AR1G0/0/1------AR1G0/0/1LSW1E0/0/1192.168.1.254255.255.255.0--AR1G0/0/0R1E0/0/0111.111.111.2255.255.255.0--R1E0/0/0AR1G0/0/0111.111.111.1255.255.255.0--R1LOOPBACK0--1.1.1.1255.255.255.255--

四、认知与配置过程1、配置PC机和路由器的接口IP地址1.1配置PC机的IP地址略1.2配置AR1的接口IP地址提高篇项目1NAT之Easy-IP[AR1]interfaceg0/0/0[AR1-GigabitEthernet0/0/0]ipaddress111.111.111.224[AR1-GigabitEthernet0/0/0]quit[AR1]interfaceg0/0/1[AR1-GigabitEthernet0/0/1]ipaddress192.168.1.25424

1.3配置R1的接口IP地址2、配置AR1上的默认路由3、配置AR1上基于G0/0/0端口的NAT（即Easy-IP）3.1配置标准ACL用于匹配内网流量提高篇项目1NAT之Easy-IP[R1]interfaceLoopBack0[R1-LoopBack0]ipaddress1.1.1.132[R1-LoopBack0]quit[R1]interfacee0/0/0[R1-Ethernet0/0/0]ipaddress111.111.111.124[AR1]iproute-static0.0.0.00.0.0.0111.111.111.1[AR1]acl2000[AR1-acl-basic-2000]rulepermitsource192.168.1.00.0.0.255

3.2在G0/0/0端口上配置NAT4、测试Easy-IP是否正常工作4.1测试PC1是否可以和1.1.1.1正常通信可以看到从第二个包开始就可以正常通信了，说明Easy-IP已经开始工作。PC2经过测试也可以和1.1.1.1正常通信（此处略去测试结果）。提高篇项目1NAT之Easy-IP[AR1]interfaceg0/0/0[AR1-GigabitEthernet0/0/0]natoutbound2000PCping1.1.1.1Ping1.1.1.1:32databytes,PressCtrl_CtobreakRequesttimeout!From1.1.1.1:bytes=32seq=2ttl=254time=32msFrom1.1.1.1:bytes=32seq=3ttl=254time=31msFrom1.1.1.1:bytes=32seq=4ttl=254time=31msFrom1.1.1.1:bytes=32seq=5ttl=254time=31ms

4.2抓包测试NAT是否