思科模拟器 --- 网络地址转换NAT配置

学习目标：理解NAT网络地址转换的原理及功能、掌握静态NAT配置，实现局域网访问互联网

1.定义

①网络地址转换NAT（Network Address Translation），被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。

②默认情况下，内部IP地址是无法被路由到外网的，内部主机192.168.3.2要与外部Internet通信，IP包到达NAT路由器时，IP包头的源地址192.168.3.2被替换成一个合法的外网IP，并在NAT转发表中保存这条记录。当外部主机发送一个应答到内网时，NAT路由器受到后，查看当前NAT转换表，用192.168.3.2替换掉这个外网地址。

③NAT分为两种类型：NAT（网络地址转换）和NAPT（网络端口地址转换IP地址对应一个全局地址）。

静态NAT：实现内部地址与外部地址一对一的映射。现实中，一般都用于服务器。

动态NAT：定义一个地址池，自动映射，也是一对一的。现实中，用得比较少。

NAT分为两种类型：NAT（网络地址转换）和NAPT（网络端口地址转换IP地址对应一个全局地址）。

2.实验环境：实现外部网络访问公司内部的 web 服务器

3.实验设备：Router-PT 2台、Switch-2960 2台、PC 1台、Server-PT 1台、DCE串口线、直通线、交叉线

4.配置PC 0、Server 0 的IP地址

PC 0 的IP地址：192.168.1.2

MAC地址：255.255.255.0

Server 0 的IP地址：192.168.3.2

MAC地址：255.255.255.0

5.配置路由器 Route 0 

Router>en

Router#conf t

Router(config)#int f0/0                进入 f0/0 端口

Router(config-if)#ip add 192.168.1.1 255.255.255.0                 配置 f0/0 端口的IP地址

Router(config-if)#no sh                开启端口

Router(config-if)#int s2/0

Router(config-if)#ip add 192.168.2.1 255.255.255.0

Router(config-if)#no sh

Router(config-if)#clock rate 64000                  设置同步时间

Router(config-if)#exit

Router(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2           配置静态路由

Router(config)#

6.配置路由器 Route 1

Router>en

Router#conf t

Router(config)#int f0/0                  进入 f0/0 端口

Router(config-if)#ip add 192.168.3.1 255.255.255.0            配置 f0/0 端口的IP地址

Router(config-if)#no sh                  开启端口

Router(config-if)#int s2/0               进入 s2/0 端口

Router(config-if)#ip add 192.168.2.2 255.255.255.0             配置 s2/0 端口的IP地址

Router(config-if)#no sh                  开启端口

Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1            配置静态路由

Router(config)#int f0/0                   进入 f0/0 端口

Router(config-if)#ip nat inside        将f0/0 端口配置为 NAT 内部端口

Router(config-if)#int s2/0               进入 s2/0 端口

Router(config-if)#ip nat outside     将s2/0 端口配置为 NAT 外部端口

Router(config-if)#exit

Router(config)#ip nat inside source static 192.168.3.2 192.168.2.3       添加静态 NAT 映射表

#（将内网 IP 192.168.3.2 映射为 192.168.2.3 外网 IP）#

Router(config)#end

7.验证：PC 0 ping Server 0 、PC 0 ping 192.168.2.3（NAT）可以正常通信 、使用 web浏览器也可以正常访问