nat网络地址转换

目录

一、实验拓扑

​编辑

二、实验需求

三、实验思路

四、实验步骤

1、配置IP地址（截各设备配置图片）

r1

r2

r3

pc2

telnet 

2、配置telnet服务（截各设备配置图片）

r1

r2

r3

​编辑

3、配置公网互通，在 PC1 上 Ping R3 的公网地址，测试是否可以访问互联网。（截各设备配置图片）

r1

r2

r3

pc1

pc2 

telnet

测试（截公网通测试截图）：

​编辑

4、私网 A 通过NAPT，使 R1 接入到互联网，并测试（截各设备配置图片）

​编辑

测试（截私网PC能访问公网地址的测试截图）：

​编辑

5、私网B通过在R3上配置EASY IP 访问互联网，并测试（截各设备配置图片）

​编辑

测试（截私网PC能访问公网地址的测试截图）：

​编辑

6、私网A配置 NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问，并测试（截各设备配置图片）

测试（截PC2 telnet R1公网地址，是否能成功访问内网远程登录服务器的测试截图）：

五、实验总结（写实验完成后的总结心得）

---

一、实验拓扑

二、实验需求

1.按照图示配置IP地址，公网地址100.1.1.1/24

2.私网A通过NAPT，使R1接入到互联网，私网B通过EASY IP，使R3接入到互联网

3.私网A配置NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问

三、实验思路

1、配置IP地址部分

2、并配置telnet服务

3、R1和R3作为连接公私网的网络出口设备，在其上配置默认路由指向公网，实现公网互通。

4、私网A通过NAPT，需要配置地址池，但地址池中的地址数量可自行配置，可配置1个地址或者多个，能够使用 R1 的公网地址访问互联网。

5、私网B通过在R3上配置EASY IP访问互联网。

6、私网A配置NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问

四、实验步骤

1、配置IP地址（截各设备配置图片）

IP划分

r1

r2

r3

pc2

telnet 

2、配置telnet服务（截各设备配置图片）

r1

r2

r3

3、配置公网互通，在 PC1 上 Ping R3 的公网地址，测试是否可以访问互联网。（截各设备配置图片）

r1

r2

r3

pc1

pc2 

telnet

测试（截公网通测试截图）：

4、私网 A 通过NAPT，使 R1 接入到互联网，并测试（截各设备配置图片）

多对多

测试（截私网PC能访问公网地址的测试截图）：

5、私网B通过在R3上配置EASY IP 访问互联网，并测试（截各设备配置图片）

一对多

测试（截私网PC能访问公网地址的测试截图）：

6、私网A配置 NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问，并测试（截各设备配置图片）

端口映射

[r1]interface g0/0/1

[r1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 inside 192.168.1.2 23

测试（截PC2 telnet R1公网地址，是否能成功访问内网远程登录服务器的测试截图）：

五、实验总结（写实验完成后的总结心得）

通过此次实验，我知道了，IPV4 4的ABC 3类地址中还存在私有IP地址，公有IP地址区分公有IP地址，它是具有全球唯一性，可在互联网中通讯需要付费的。私有IP地址，具有本地唯一性，不能在互联网中出现，无需付费私有IP地址范围包括
NAT网络地址转换，网络地址转换的话，一般都是靠边界路由器，因为边界路由器是处于两个网络中的，所以进行通讯过程中要进行IP地址的转换。就包括一对多，多对多，一对一，端口映射。

一对一[r1]interface g0/0/0 三层nat static global 12.1.1.3 inside 192.168.1.126
其中，12.1.1.3是要花钱去买的，所以一对一不常用。然后就会用到一对多，1到1对多会用到远程登录acl。
二层中acl 2000，三层中ruler permit source 192.168.0.0 0.0.255.255，返回二层调用interface g0/0/0，三层net output 2000。
映射端口—对某一个IP地址的特点，端口进行地址转化。

[r2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 80 inside 192.168.1.126 80

当外网访问R2的G0/0/2口的公有ip地址时，且同时目标端口为80，那么就将目标ip修改为192.168.1.126，端口80

Warning:The port 80 is well-known port. If you continue it may cause function failure.

Are you sure to continue?[Y/N]:y

[r2-GigabitEthernet0/0/2]nat server  protocol  tcp global current-interface 8888 inside 192.168.1.2 80

当外网访问R2的G0/0/2口的公有ip地址时，且同时目标端口为8888，那么就将目标ip修改为192.168.1.2，端口80

多对多

[r2]acl 2001

[r2-acl-basic-2001]rule  permit source  192.168.0.0 0.0.255.255

实验虽然看起来麻烦，但做起来很简单，所以要一步一步来，就是搞清楚其中的原因，然后就是我觉得这个操作配置命令，就是有时候东西很混乱，然后可能会弄错，但是一般的话就是一个证一个实验下来，你就是会记住一些命令，比如IP address 192.168.1.1 24这些就是熟练运用。

实践与理论相结合，实践出真知，只有在不断的实践中才能不断的学习到新的东西，然后也才能不断的练习这个熟练度，然后去打的话也会越来越快，越来越快，像有些单词我们只用记住开头首字母，然后就用tap它自动填充。

我在实验过程中就会出错，就是会花大量时间。但是总是会因为缺胳膊少腿的ping不通就很令人心烦。但是一次不行就两次，两次不行就三次，总会成功的。但是三次都不成功的话，还是再去看一遍视频吧！