Packet Tracer 思科模拟器入门教程 之十七 网络地址转换NAT配置

实验目标

       理解NAT网络地址转换的原理及功能;

       掌握静态NAT的配置,实现局域网访问互联网;

实验背景

       你是某公司的网络管理员,欲发布公司的WWW服务。现要求将内网Web服务器IP地址映射为全局IP地址,实现外部网络可以访问公司内部Web服务器。

技术原理

       网络地址转换NAT(Network Address Translation),被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单,NAT不仅完美地解决了IP地址不足的问题,而且还能够有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机。

       默认情况下,内部IP地址是无法被路由到外网的,内部主机10.1.1.1要与外部Internet通信,IP包到达NAT路由器时,IP包头的源地址10.1.1.1被替换成一个合法的外网IP,并在NAT转发表中保存这条记录。当外部主机发送一个应答到内网时,NAT路由器受到后,查看当前NAT转换表,用10.1.1.1替换掉这个外网地址。

       NAT将网络划分为内部网络和外部网络两部分,局域网主机利用NAT访问网络时,是将局域网内部的本地地址转换为全局地址(互联网合法的IP地址)后转发数据包;

       NAT分为两种类型:NAT(网络地址转换)和NAPT(网络端口地址转换IP地址对应一个全局地址)。

              静态NAT:实现内部地址与外部地址一对一的映射。现实中,一般都用于服务器;

              动态NAT:定义一个地址池,自动映射,也是一对一的。现实中,用得比较少;

              NAPT:使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址,多对一。

实验步骤

       新建Packet Tracer拓扑图

       (1)R1为公司出口路由器,其与外部路由器之间通过V.35电缆串口连接,DCE端连接在R1上,配置其时钟频率64000;

       (2)配置PC机、服务器及路由器接口IP地址;

       (3)在各路由器上配置静态路由协议,让PC间能相互Ping通;

       (4)在R1上配置静态NAT。

       (5)在R1上定义内外网络接口。

       (6)验证主机之间的互通性。

实验设备

       PC 1台;Server-PT 1台;Switch_2950-24 1台;Router-PT 2台;直连线;交叉线;DCE

1.配置Server0

IP:192.168.1.2

Submask: 255.255.255.0

Gateway:192.168.1.1

2.配置PC0

IP:222.0.2.2

Submask: 255.255.255.0

Gateway:222.0.2.1

3.配置路由器Router0

Router>en
Router#conf t
Router(config)#int fa 0/0
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#int s 2/0
Router(config-if)#ip address 222.0.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#clock rate 64000
Router(config-if)#exit;
Router(config)#ip route 222.0.2.0 255.255.255.0 222.0.1.2

4.配置路由器Router1

//配置Router1各个联通接口的IP,子掩码
Router1> en
Router1#conf t
Router1(config)#int s 2/0
Router1(config-if)#ip address 222.0.1.2 255.255.255.0
Router1(config-if)#no shut
Router1(config-if)#int fa  0/0
Router1(config-if)#ip address 222.0.2.1 255.255.255.0
Router1(config-if)#no shutdown
Router1(config-if)#exit
Router1(config)#ip route 192.168.1.0 255.255.255.0 222.0.1.1
Router1(config)#end
Router1#show ip route

5.PC0 ping Server0,ping通;PC0 Web访问Server0,访问成功

6.配置Router0的NAT设置

//完成Router0的nat配置
Router(config)#inter fa 0/0  
Router(config-if)#ip nat inside  //将fa0/0配置为nat内部接口
Router(config-if)#inter serial 2/0
Router(config-if)#ip nat outside   //将serial2/0配置为nat外部映射接口
Router(config-if)#exit
//添加静态nat映射表(将内部IP 192.168.1.2 映射为222.0.1.3外网IP)
Router(config)#ip nat inside source static 192.168.1.2 222.0.1.3   
Router(config)#end
Router#show ip nat translations

7.此时,PC0可通过222.0.1.3访问服务器Server0

本实验主要目的是掌握静态NAT的配置,实现局域网访问互联网。

相关推荐
©️2020 CSDN 皮肤主题: 编程工作室 设计师:CSDN官方博客 返回首页