计算机网络——NAT 地址转换

一、 实验目的

1、理解NAT 地址转换的作用；
2、理解NAT 地址转换的工作方式和工作原理；
3、掌握NAT 共享IP 访问Internet 网络和映射私有网络服务器的配置方法。

二、实验仪器设备

Cisco 交换机、Cisco 路由器、可以联网的PC 机若干。

三、 实验原理

NAT 不仅能解决IP 地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。

1. 宽带分享：是NAT 主机的最大功能
2. 安全防护：NAT 内网的PC 连接到Internet 时，所显示的IP 地址是NAT 主机的公网IP地址，所以Client 端的PC 具有一定程度的安全，外界在进行portscan （端口扫描）时，无法侦测到那步网络的Client 端PC。
3. 端口转发：当内网主机对外提供服务时，由于使用的是内部私有IP 地址，外网无法直接访问。因此，需要在网关上进行端口转发，将特定服务的数据包转发给内网主机。
4. 负载平衡：目的地址转换NAT 可以重定向一些服务器连接到其他随机选定的服务器。
5. 失效终结：目的地址转换NAT 可以用来提供高可靠性的服务。如果一个系统有一台通过路由器访问的关键服务器，一旦路由器检测到该服务器宕机，它可以使用目的地址转换
6. NAT 透明的把连接转移到一个备份服务器上。
7. 透明代理：NAT 可以把连接到因特网的HTTP 连接重定向到一个指定的HTTP 代理服务器以缓存数据和过滤请求。一些因特网服务提供商使用这种技术来减少带宽的使用而不用让他们的客户配置浏览器以支持代理连接。

四、 实验过程

1.设置PC1、PC2、PC3的ip地址：
PC1：10.1.1.25 255.255.255.0 10.1.1.1
PC2：10.1.1.26 255.255.255.0 10.1.1.1
PC3：10.1.1.27 255.255.255.0 10.1.1.1



内网服务器ip配置：

外网服务器ip地址配置：

路由器接口地址配置：
Router1：

Router2：

测试：
PC1ping自己的网关：

PC1ping外网服务器：

Router1ping外网服务器：

Internet ping Router1：

Internet ping Server：

2.Router1上配置PAT地址转换，即多对一
配置NAT参数


PC1 pingInternet：

查看转换信息：
3.静态NAT，将私有网络中的Server映射为公网地址100.100.100.10，即一对一
配置映射：

Internet ping 100.100.100.10：

查看转换信息：

4.动态NAT配置
《1》撤销步骤2中配置

《2》增加配置

《3》测试
PC1 ping Internet：

PC2 ping Internet：

PC3 ping Internet：

五、 实验总结：

了解NAT 地址转换的作用， 理解NAT 地址转换的工作方式和工作原理，掌握NAT 共享IP 访问Internet 网络和映射私有网络服务器的配置方法。