《网络地址转换NAT配置实验.doc》由会员分享，可在线阅读，更多相关《网络地址转换NAT配置实验.doc（7页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、【精品文档】如有侵权，请联系网站删除，仅供学习与交流网络地址转换NAT配置实验.精品文档.实验 网络地址转换NAT配置实验学号 _ 学生姓名 _ 实验时间_课程名称：交换机/路由器配置辅导教师：陈泰峰任务一 利用动态NAPT实现局域网访问互联网 实验名称利用动态NAPT实现局域网访问互联网。实验目的掌握内网中所有主机连接到Internet网时，通过端口号区分的复用内部全局地址转换。背景描述你是某公司的网络管理员，公司只向ISP申请了一个公网IP地址，希望全公司的主机都能访问外网，请你实现。技术原理NAT(网络地址转换或网络地址翻译)，是指将网络地址从一个地址空间转换为另一个地址空间的行为。NA
2、T将网络划分为内部网络(inside)和外部网络(outside)两部分。局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址(互联网合法IP地址)后转发数据包。NAT分为两种类型：NAT(网络地址转换)和NAPT(网络地址端口转换)。NAT是实现转换后一个本地IP地址对应与一个全局地址。NAPT是实现转换后多个IP地址对应一个全局地址。目前网络中由于公网IP地址紧缺，而局域网主机数较多，因此一般使用动态的NAPT实现局域网多台主机共用一个或少数几个公网IP访问互联网。实现功能允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。实验设备 192.17.1.1/24R176
3、2路由器（两台）、V.35线缆（1条）、PC（两台）直连线或交叉线（2）实验拓扑192.17.4.1/24F1/0192.17.3.1/24192.17.4.2/24192.17.3.2/24S1/2S1/2R1Lan-routerInternet-routerF1/0192.17.1.1/24192.17.1.2/24R2R2192.17.1.1/24192.17.1.1/24实验步骤步骤1. 基本配置局域网路由器Router2 基本配置router#configure terminalEnter configuration commands, one per line. End with
4、CNTL/Z.router(config)#hostname router2router2(config)#interface fastEthernet 1/0router2(config-if)#ip add 192.17.4.1 255.255.255.0router2(config-if)#no shutdownrouter2(config-if)#exitrouter2(config)#interface serial 1/2router2(config-if)#ip add 192.17.3.2 255.255.255.0router2(config-if)#no shutdownr
5、outer2(config-if)#endrouter2#测试命令：show ip interface brief。Router2#show ip int brief !观察接口状态Interface IP-Address(Pri) OK? Statusserial 1/2 192.17.3.2/24 YES UPserial 1/3 no address YES DOWNFastEthernet 1/0 192.17.4.1/24 YES UPFastEthernet 1/1 no address YES DOWNNull 0 no address YES UP互联网路由器Router1 基
6、本配置routerenablePassword:router#configure terminalEnter configuration commands, one per line. End with CNTL/Z.router(config)#hostname router1router1(config)#interface fastEthernet 1/0router1(config-if)#ip add 192.17.1.1 255.255.255.0router1(config-if)#no shutdownrouter1(config-if)#exitrouter1(config)
7、#interface serial 1/2router1(config-if)#ip add 192.17.3.1 255.255.255.0router1(config-if)#clock rate 64000router1(config-if)#no shutdownrouter1(config-if)#exitrouter1(config)#endrouter1#测试命令：show ip interface brief 。Router1#show ip int brief ! 观察接口状态Interface IP-Address(Pri) OK? Statusserial 1/2 192
8、.17.3.1/24 YES UPserial 1/3 no address YES DOWNFastEthernet 1/0 192.17.1.1/24 YES UPFastEthernet 1/1 no address YES DOWNNull 0 no address YES UP在局域网路由器R2上配置静态路由router2(config)#ip route 0.0.0.0 0.0.0.0 serial 1/2在互联网路由器R1上配置静态路由Router1(config)#ip route 0.0.0.0 0.0.0.0 serial 1/2测试命令：show ip route 。Ro
9、uter1#show ip route !查看路由表信息Router2#show ip route步骤2. 配置动态NAPT映射。router2(config)#interface f1/0router2(config-if)#ip nat inside !定义F1/0为内网接口router2(config-if)#exitrouter2(config)#interface s1/2router2(config-if)#ip nat outside !定义S1/2为外网接口router2(config-if)#exitrouter2(config)#ip nat pool to_interne
10、t 192.17.3.2 192.17.3.2 netmask 255.255.255.0!定义内部全局地址池router2(config)#access-list 10 permit 192.17.4.0 0.0.0.255 !定义允许转换的地址router2(config)#ip nat inside source list 10 pool to_internet overload!为内部本地调用转换地址池router2(config)#end步骤3. 验证测试。1、 在服务器192.17.1.2上配置Web服务。2、 在PC机192.17.4.2上测试访问192.17.1.2的网页。3、
11、 在局域网路由器R2上查看NAPT的映射关系。router2#show ip nat translationsPro Inside global Inside local Outside local Outside globaltcp 192.17.3.2:1094 192.17.4.2:1094 192.17.1.2:80 192.17.1.2:80tcp 192.17.3.2:1093 192.17.4.2:1093 192.17.1.2:80 192.17.1.2:80 注意事项1、 不要把inside和outside应用的接口弄错。2、 要加上能使数据包向外转发的路由，比如默认路由。3
12、、 尽量不要使用广域网接口地址作为映射的全局地址，本例中特定仅有一个公网地址，实际工作中不推荐。参考配置Router1#show running-config !查看路由器1的全部配置Router2#show running-config !查看路由器2的全部配置任务二 利用NAT实现外网主机访问内网服务器 实验名称利用NAT实现外网主机访问内网服务器。实验目的掌握NAT源地址转换和目的地址转换的区别，掌握如何向外网发布内网的服务器。背景描述你是某公司的网络管理员，公司只向ISP申请了一个公网IP地址，现公司的网站在内网，要求在互联网也可以访问公司网站，请你实现。192.17.4.2是公司We
13、b服务器的IP地址。技术原理NAT(网络地址转换或网络地址翻译)，是指将网络地址从一个地址空间转换为另一个地址空间的行为。NAT将网络划分为内部网络(inside)和外部网络(outside)两部分。局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址(互联网合法IP地址)后转发数据包。NAT分为两种类型：NAT(网络地址转换)和NAPT(网络地址端口转换)。NAT是实现转换后一个本地IP地址对应与一个全局地址。NAPT是实现转换后多个IP地址对应一个全局地址。目前网络中由于公网IP地址紧缺，而局域网主机数较多，因此一般使用动态的NAPT实现局域网多台主机共用一个或少数几个公
14、网IP访问互联网。实现功能内网服务器能够转换成外网公网IP,被互联网访问。实验设备 192.17.1.1/24R1762路由器（两台）、V.35线缆（1条）、PC（两台）直连线或交叉线（2）实验拓扑Lan-routerInternet-routerF1/0192.17.3.1/24192.17.4.2/24192.17.3.2/24S1/2S1/2R1F1/0192.17.1.1/24192.17.1.2/24R2192.17.4.1/24R2192.17.1.1/24192.17.1.1/24实验步骤步骤1. 基本配置局域网路由器Router2 基本配置router#configure te
15、rminalEnter configuration commands, one per line. End with CNTL/Z.router(config)#hostname router2router2(config)#interface fastEthernet 1/0router2(config-if)#ip add 192.17.4.1 255.255.255.0router2(config-if)#no shutdownrouter2(config-if)#exitrouter2(config)#interface serial 1/2router2(config-if)#ip
16、add 192.17.3.2 255.255.255.0router2(config-if)#no shutdownrouter2(config-if)#endrouter2#测试命令：show ip interface brief。Router2#show ip int brief !观察接口状态Interface IP-Address(Pri) OK? Statusserial 1/2 192.17.3.2/24 YES UPserial 1/3 no address YES DOWNFastEthernet 1/0 192.17.4.1/24 YES UPFastEthernet 1/1
17、 no address YES DOWNNull 0 no address YES UP互联网路由器Router1 基本配置routerenablePassword:router#configure terminalEnter configuration commands, one per line. End with CNTL/Z.router(config)#hostname router1router1(config)#interface fastEthernet 1/0router1(config-if)#ip add 192.17.1.1 255.255.255.0router1(c
18、onfig-if)#no shutdownrouter1(config-if)#exitrouter1(config)#interface serial 1/2router1(config-if)#ip add 192.17.3.1 255.255.255.0router1(config-if)#clock rate 64000router1(config-if)#no shutdownrouter1(config-if)#exitrouter1(config)#endrouter1#测试命令：show ip interface brief 。Router1#show ip int brief
19、 ! 观察接口状态Interface IP-Address(Pri) OK? Statusserial 1/2 192.17.3.1/24 YES UPserial 1/3 no address YES DOWNFastEthernet 1/0 192.17.1.1/24 YES UPFastEthernet 1/1 no address YES DOWNNull 0 no address YES UP在局域网路由器R2上配置静态路由router2(config)#ip route 0.0.0.0 0.0.0.0 serial 1/2在互联网路由器R1上配置静态路由Router1(config
20、)#ip route 0.0.0.0 0.0.0.0 serial 1/2测试命令：show ip route 。Router1#show ip route !查看路由表信息Router2#show ip route步骤2. 配置反向NAT映射。router2(config)#interface f1/0router2(config-if)#ip nat inside !定义F1/0为内网接口router2(config-if)#exitrouter2(config)#interface s1/2router2(config-if)#ip nat outside !定义S1/2为外网接口rou
21、ter2(config-if)#exitrouter2(config)#ip nat pool web_server 192.17.4.2 192.17.4.2 netmask 255.255.255.0!定义内网服务器地址池router2(config)#access-list 3 permit host 192.17.3.2 !定义外网的公网IP地址router2(config)#ip nat inside destination list 3 pool web_server!将外网的公网IP地址转换为Web服务器地址router2(config)#ip nat inside source
22、 static tcp 192.17.4.2 80 192.17.3.2 80!定义访问外网IP的80端口时转换为内网的服务器IP的80端口步骤3. 验证测试。1、在内网主机192.17.4.2上配置Web服务。2、在外网1台PC机192.17.1.2上测试访问192.17.4.2的网页。3、在局域网路由器R2上查看NAT的映射关系。router2#show ip nat translationsPro Inside global Inside local Outside local Outside globaltcp 192.17.3.2:80 192.17.4.2:80 192.17.1.2:1281 192.17.1.2:1281 注意事项1、不要把inside和outside应用的接口弄错。2、要加上能使数据包向外转发的路由，比如默认路由。3、配置目标地址转换后，需要利用静态NAPT配置静态的端口地址转换。 参考配置Router1#show running-config !查看路由器1的全部配置Router2#show running-config !查看路由器2的全部配置