网络地址转换NAT配置

实验目标：

1、理解NAT网络地址转换的原理及功能

2、掌握静态NAT的配置，实现局域网访问互联网

实验背景：

将内网WEB服务器IP地址映射为全局IP地址，实现外部网络可访问公司内部WEB服务器。

技术原理：

1、网络地址转换NAT被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了IP地址不足的问题，而且还能够有效避免来自网络外部的攻击，隐藏并保护网络内部的计算机。

2、默认情况下，内部IP地址是无法被路由到外网的，内部主机10.1.1.1要与外部Internet通信，IP包到达NAT路由器时，IP包头的源地址10.1.1.1被替换成一个合法的外网IP，并在NAT转换表中保存这条记录。当外部主机发送一个应答到内网时，NAT路由器收到后，查看当前NAT转换表，用10.1.1.1替换掉这个外网地址。

NAT:

网络地址转换，当专用网内部的一些主机本来已经分配到了本地的IP地址但又想和因特网上的主机通信时，可使用NAT方法。这种方法需要在专用网连接到因特网的路由器上安装NAT软件，装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址，这样所有使用本地地址的主机和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网相连。

       这种通过使用少量的全球IP地址代表较多的私有IP地址的方式，可以减缓可用IP地址的枯竭。

功能：不仅能解决IP地址不足的问题，而且还能够有效避免来自网络外部的攻击，隐藏并保护网络内部的计算机。

宽带分享：NAT主机的最大功能

安全防护：NAT之内的PC联机到因特网上时，显示的IP地址是NAT主机的公共IP。

NAT实现方式：静态转换（私有转公有，一对一，一般用于服务器）+动态转换（公用IP随机不确定，公网IP地址数量少于内网计算机数量，定义地址池，用的较少）+端口多路复用NAPT（使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对一）

实验步骤：

1、新建拓扑图

2、R1为公司出口路由器，其与外部路由器之间通过V.35电缆串口连接，DCE端连接在R1上，配置其时钟频率64000

2、配置PC机、服务器及路由器接口IP地址

3、在各路由器上配置静态路由协议，让PC间能够相互ping通

4、在R1上配置静态NAT

5、在R1上定义内外部网络接口

6、验证主机之间的互通性