第十五章 网络地址转换NAT配置
2022-07-05 本文已影响0人
孙广宁
实验目标
- 理解NAT网络地址转换的原理及功能
- 掌握静态NAT的配置，实现局域网访问互联网
实验背景
- 想要发布公司的www服务，现要求将内网web服务器IP地址映射为全局IP地址，实现外部网络可以访问公司内部Web服务器
技术原理
-
网络地址转换NAT，广泛应用于各种类型的Internet接入方式和各种类型的网络中，NAT不仅完美的解决了IP地址不足的问题，而且能有有效的避免来自网络外部的攻击，隐藏并保护网络内部的计算机
-
默认情况下，内部IP地址是无法被路由到外网的，内部主机10.1.1.1也要与外部通信，IP包到达NAT路由器时，IP包头的源地址10.1.1.1被替换成一个合法的外网IP，并在NAT转发表中保存这条记录。当外部主机发送一个应答到内网时，NAT路由器收到后，查看当前NAT转换表，用10.1.1.1 替换掉这个外网地址
-
NAT将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址后转发数据包
-
NAT分为两种类型，NAT和NAPT（网络端口地址转换IP地址对应一个全局地址）
-
静态NAT：实现内部地址与外部地址的一对一映射，现实中一般用于服务器
-
动态NAT：定义一个地址池，自动映射，也是一对一的，应用较少
-
NAPT：使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对一
实验步骤
-
r1为公司的出口路由器，与外部路由器之间通过v35电缆串口连接，dce端连接在r1上，配置始终频率64000
-
配置pc 服务器及路由器的iP地址
-
在路由器上配置静态路由协议，让pc间能够互相ping通
-
在r1上配置静态nat
-
在r1上定义内外网络接口
-
验证主机之间的互通性
实验设备
- pc1台 serverpt1台 switch 295024 1台 router pt2台
架构图
- server-pt
192.168.1.2
255.255.255.0
192.168.1.1
- pc0
222.0.2.2
255.255.255.0
222.0.2.1
- router0
en
conf t
host r0
int fa 0/0
ip address 192.168.1.1 255.255.255.0
no shutdown
int s 2/0
ip address 222.0.1.1 255.255.255.0
no shutdown
clock rate 64000
- router1
en
conf t
host r1
int s 2/0
ip address 222.0.1.2 255.255.255.0
no shutdown
int fa 0/0
ip address 222.0.2.1 255.255.255.0
no shutdown
- router0
exit
ip route 222.0.2.0 255.255.255.0 222.0.1.2
- router1
exit
ip route 192.168.1.0 255.255.255.0 222.0.1.1
end
show ip route
- pc0
ping 192.168.1.2 success
http://192.168.1.2 success
- router0
int fa 0/0
ip nat inside
int s 2/0
ip nat outside
exit
ip nat inside source static 192.168.1.2 222.0.1.3
end
show ip nat translations
- pc0
http://222.0.1.3
- router0
show ip nat translations
