计算机网络实验——《网络地址转换NAT配置》

第十五章　网络地址转换NAT配置

一、实验目标

 理解NAT网络地址转换的原理及功能；

 掌握静态NAT的配置，实现局域网访问互联网；

二、实验背景

 你是某公司的网络管理员，欲发布公司的WWW服务。现要求将内网Web服务器IP地址映射为全局IP地址，实现外部网络可以访问公司内部Web服务器。

三、技术原理

 网络地址转换NAT（Network Address Translation），被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。

 默认情况下，内部IP地址是无法被路由到外网的，内部主机10.1.1.1要与外部Internet通信，IP包到达NAT路由器时，IP包头的源地址10.1.1.1被替换成一个合法的外网IP，并在NAT转发表中保存这条记录。当外部主机发送一个应答到内网时，NAT路由器受到后，查看当前NAT转换表，用10.1.1.1替换掉这个外网地址。

 NAT将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包；

 NAT分为两种类型：NAT（网络地址转换）和NAPT（网络端口地址转换IP地址对应一个全局地址）。

  静态NAT：实现内部地址与外部地址一对一的映射。现实中，一般都用于服务器；

  动态NAT：定义一个地址池，自动映射，也是一对一的。现实中，用得比较少；

  NAPT：使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对一。

四、实验步骤

 新建Packet Tracer拓扑图

 （1）R1为公司出口路由器，其与外部路由器之间通过V.35电缆串口连接，DCE端连接在R1上，配置其时钟频率64000；

 （2）配置PC机、服务器及路由器接口IP地址；

 （3）在各路由器上配置静态路由协议，让PC间能相互Ping通；

 （4）在R1上配置静态NAT。

 （5）在R1上定义内外网络接口。

 （6）验证主机之间的互通性。

五、实验设备

 PC 1台；Server-PT 1台；Switch_2950-24 1台；Router-PT 2台；直连线；交叉线；DCE串口线

 

Server-PT

 192.168.1.2

 255.255.255.0

 192.168.1.1

 

PC0

 222.0.2.2

 255.255.255.0

 222.0.2.1

 

Router0

 en

 conf t

 host R0

 int fa 0/0

 ip address 192.168.1.1 255.255.255.0

 no shutdown

 int s 2/0

 ip address 222.0.1.1 255.255.255.0

 no shutdown

 clock rate 64000

 

Router1

 en

 conf t

 host R1

 int s 2/0

 ip address 222.0.1.2 255.255.255.0

 no shut

 int fa 0/0

 ip address 222.0.2.1 255.255.255.0

 no shutdown

 

Router0

 exit;

 ip route 222.0.2.0 255.255.255.0 222.0.1.2

 

Router1

 exit

 ip route 192.168.1.0 255.255.255.0 222.0.1.1

 end

 show ip route

 

PC0

 CMD

  ping 192.168.1.2 (success)

 

 Web浏览器

  http://192.168.1.2 (success)

 

Router0

 int fa 0/0

 ip nat inside

 int s 2/0

 ip nat outside

 exit

 ip nat inside source static 192.168.1.2 222.0.1.3

 end

 show ip nat translations

 

PC0

 Web浏览器

  http://222.0.1.3 (success)

 

Router0

 show ip nat translations

本次实验分享就到这啦！希望可以帮到你！