实验七利用动态NAT实现局域网访问互联网.doc

利用动态NAT实现局域网访问互联网 【实验名称】 利用动态NAT实现局域网访问互联网。 【实验目的】 掌握内网中所有主机连接到Internet网时，通过端口号区分的复用内部全局地址转换。 【背景描述】 你是某公司的网络管理员，公司只向ISP申请了一个公网IP地址，希望全公司的主机都能访问外网，请你实现。 【需求分析】 允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。 【实验拓扑】 图11- SEQ 图11- \* ARABIC 1 实验拓扑图 【预备知识】 路由器基本配置知识、NAT知识 【实验设备】 路由器（带串口） 2台 V.35线缆（DTE/DCE） 1对 PC 2台 直连线或交叉线 2条 【实验原理】 NAT（网络地址转换或网络地址翻译），是指将网络地址从一个地址空间转换为另一个地址空间的行为。 NAT将网络划分为内部网络（inside）和外部网络（outside）两部分。局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为了全局地址（互联网合法IP地址）后转发数据包。 NAT分为两种类型：NAT（网络地址转换）和NAPT（网络地址端口转换）。NAT是实现转换后一个本地IP地址对应一个全局地址。NAPT是实现转换后多个本地IP地址对应一个全局IP地址。目前网络中由于公网IP地址紧缺，而局域网主机数较多，因此一般使用动态的NAPT实现局域网多台主机共用一个或少数几个公网IP访问互联网。 【实验步骤】 第一步：路由器基本配置 R1(config)# R1 (config)#interface fastEthernet 0/1 R1 (config-if)#ip address 172.16.1.1 255.255.255.0 R1 (config-if)#no shutdown R1 (config-if)#exit R1 (config)#interface fastEthernet 0/0 R1 (config-if)#ip address 200.1.8.7 255.255.255.0 R1 (config-if)#no shutdown R1 (config-if)#exit R2(config)#interface fastEthernet 1/0 R2 (config-if)#ip address 63.19.6.1 255.255.255.0 R2 (config-if)#no shutdown R2 (config-if)#exit R2 (config)#interface fastEthernet 0/0 R2 (config-if)#ip address 200.1.8.8 255.255.255.0 R2 (config-if)#no sh R2 (config-if)#end 第二步：配置默认路由 R1(config)#ip route 0.0.0.0 0.0.0.0 200.1.8.8 R2 (config)# ip route 0.0.0.0 0.0.0.0 200.1.8.7 第三步：配置动态NAT映射 R1(config)#interface fastEthernet 0/1 R1 (config-if)#ip nat inside R1 (config-if)#exit R1 (config)#interface fastEthernet 0/0 R1 (config-if)#ip nat outside R1 (config-if)#exit R1 (config)#ip nat pool to_internet 200.1.8.7 200.1.8.7 netmask 255.255.255.0 R1 (config)#access-list 10 permit 172.16.1.0 0.0.0.255 R1 (config)#ip nat inside source list 10 pool to_internet overload 第四步：验证测试 验证测试。 1、在路由器R2上配置telnet服务， 2、在PC机用telnet测试访问63.19.6.1路由器 3、在路由器lan-router查看NAT映射关系 R1#sh ip nat statistics Total translations: 1, max entries permitted: 30000 Peak translations: 1 @ 00:02:50 ago Outside interfaces: FastEthernet 0/0 Inside interfaces: FastEther