实验六 网络地址转换实验

《实验六 网络地址转换实验》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验六网络地址转换实验1利用静态NAT实现局域网访问互联网2利用动态NAPT实现局域网访问互联网【背景描述】你是某公司的网络管理员，公司只向ISP申请了一个公网IP地址，希望全公司的主机都能访问外网。【实现功能】允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。【技术原理】NAT（网络地址转换或网络地址翻译），是指将网络地址从一个地址空间转换为另一个地址空间的行为。NAT将网络划分为内部网络和外部网络两部分。局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为了全局地址（互联网合法IP地址）

2、后转发数据包。NAT分为两种类型：NAT（网络地址转换）和NAPT（网络地址端口转换）。NAT是实现转换后一个本地IP地址对应一个全局地址。NAPT是实现转换后多个本地IP地址对应一个全局NAPT实现局域网多台主机共用一个或少数几个公网IP访问互联网。【使用设备】设备类型设备名称设备数量交换机路由器router2三层交换机双绞线3计算机2【案例拓扑】【实现过程】步骤1基本配置局域网路由器配置Red-Giant#configureterminalRed-Giant(config)#hostnamelan-ro

3、uterlan-router(config)#interfacefastEthernet0lan-router(config-if)#ipaddress192.168.1.1255.255.255.0lan-router(config-if)#noshutdownlan-router(config-if)#exitlan-router(config)#interfaceserial0lan-router(config-if)#ipaddress200.1.8.7255.255.255.0lan-router

4、(config-if)#noshutdown互联网路由器配置Red-Giant#confConfiguringfromterminal,memory,ornetwork[terminal]?Red-Giant(config)#hostnameinternet-routerinternet-router(config)#interfacefastEthernet0internet-router(config-if)#ipaddress63.19.6.1255.255.255.0internet-router(

5、config-if)#noshutdowninternet-router(config-if)#exitinternet-router(config)#interfaceserial0internet-router(config-if)#ipaddress200.1.8.8255.255.255.0internet-router(config-if)#clockrate64000internet-router(config-if)#noshutdown在lan-router上配置缺省路由lan-router

6、(config)#iproute0.0.0.00.0.0.0serial0验证测试：internet-router#ping200.1.8.7Typeescapesequencetoabort.Sending5,100-byteICMPEchoesto200.1.8.7,timeoutis2seconds:!!!!!Successrateis100percent(5/5),round-tripmin/avg/max=28/29/32ms步骤2配置动态NAPT映射lan-router(config)#inte

7、rfacefastEthernet0lan-router(config-if)#ipnatinside!定义F0为内网接口lan-router(config-if)#exitlan-router(config)#interfaceserial0lan-router(config-if)#ipnatoutside!定义S0为外网接口lan-router(config-if)#exitlan-router(config)#ipnatpoolto_internet200.1.8.7200.1.8.7netmask

8、255.255.255.0!定义内部全局地址池lan-router(config)#access-list10permit172.16.1.00.0.0.255!定义允许转换的地址lan-router(config)#ipnatinsidesourcelist10poolto_internetoverload!为内部本地调用转换地址池验证测试1.在服务器63.19.6.2上配置WEB服务2.在PC机测试访问63.