NAT实验

一、实验拓扑

二、实验需求

1.按照图示配置IP地址，公网地址100.1.1.1/24

2.私网A通过NAPT，使R1接入到互联网，私网B通过EASY IP，使R3接入到互联网

3.私网A配置NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问

三、实验思路

1、配置IP地址部分

2、并配置telnet服务

3、R1和R3作为连接公私网的网络出口设备，在其上配置默认路由指向公网，实现公网互通。

4、私网A通过NAPT，需要配置地址池，但地址池中的地址数量可自行配置，可配置1个地址或者多个，能够使用 R1 的公网地址访问互联网。

5、私网B通过在R3上配置EASY IP访问互联网。

6、私网A配置NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问

四、实验步骤

1、配置IP地址（截各设备配置图片）

telnet

R1

R2

R3

PC1

PC2

2、配置telnet服务（截各设备配置图片）

3、配置公网互通，在 PC1 上 Ping R3 的公网地址，测试是否可以访问互联网。（截各设备配置图片）

测试（截公网通测试截图）：

4、私网 A 通过NAPT，使 R1 接入到互联网，并测试（截各设备配置图片）

测试（截私网PC能访问公网地址的测试截图）：

5、私网B通过在R3上配置EASY IP 访问互联网，并测试（截各设备配置图片）

测试（截私网PC能访问公网地址的测试截图）：

6、私网A配置 NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问，并测试（截各设备配置图片）

测试（截PC2 telnet R1公网地址，是否能成功访问内网远程登录服务器的测试截图）：

五、实验总结

通过本次nat网络地址转换的学习，加之之前对缺省路由等知识点的基础了解，知道了怎样将公私网连通起来，促进了对网络里的互联有了更深一步的理解。

六、附页

配置： 所有的nat配置均在边界路由器，连接外部的接口上配置！（本实验用到了一对一和多对多）

（1）一对一（静态）：固定将一个ip地址和另一个ip地址映射，绑定

[r2-GigabitEthernet0/0/2]nat static global 12.1.1.3 inside 192.168.1.1      ——>global后的IP是指外部地址即此路由器上的公网地址，inside后的IP是指内部地址即私网里需转换地址的设备IP

1.一对多（动态）：将多个私有ip地址，转换为同一个公有ip地址，且可以直接转换为外网接口上配置的ip地址

多个私有ip地址同时转换为一个公有地址，只能基于端口号来进行区分；

故一对多的nat又被成为pat-端口地址转换

Easy-nat -最简单的一种一对多：

[r2]acl 2000  先使用标准ACL，将可以被转换的私有ip地址的范围定义为感兴趣流量

[r2-acl-basic-2000]rule  permit source  192.168.0.0 0.0.255.255

[r2-acl-basic-2000]q

[r2]interface g0/0/2  再在边界路由器，连接外部网络的接口上配置nat，调用该acl

[r2-GigabitEthernet0/0/2]nat outbound  2000   将acl表格2000中提到的私有地址，向外部通讯时，修改其源ip地址，为本地接口（g0/0/2）的ip地址

此方案最大的优势在于，g0/0/2的公有ip地址，可以变化，特别适用于没有固定公有ip地址的场所（家庭宽带、小型企业宽带）

(3)端口映射 --- 仅针对某一个ip地址的特点端口进行地址转换

[r2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 80 inside 192.168.1.126 80

当外网访问R2的G0/0/2口的公有ip地址时，且同时目标端口为80，那么就将目标ip修改为192.168.1.126，端口80

Warning:The port 80 is well-known port. If you continue it may cause function failure.

Are you sure to continue?[Y/N]:y

[r2-GigabitEthernet0/0/2]nat server  protocol  tcp global current-interface 8888 inside 192.168.1.2 80

当外网访问R2的G0/0/2口的公有ip地址时，且同时目标端口为8888，那么就将目标ip修改为192.168.1.2，端口80

1.多对多

[r2]nat address-group 1 100.1.1.3 100.1.1.10  先定义公有地址范围池塘

再使用acl定义私有ip地址范围

[r2]acl 2001

[r2-acl-basic-2001]rule  permit source  192.168.1.0 0.0.0.255

[r2]interface g0/0/2  最后在边界路由器上，连接外部的接口上配置关联

[r2-GigabitEthernet0/0/2]nat outbound 2001 address-group 1

此时，相当于同时执行多个一对多；（NAPT网络地址端口转换）