1、實驗 4：利用 NAT 實現(xiàn)實驗拓撲：主機內(nèi)網(wǎng)服務器實驗步驟：第一步：選中對應的設備，建立上圖所示的網(wǎng)絡拓撲結構，將其裝載入思科模擬路由中；第二步：單擊菜單 view-preferen設備的名稱；，在彈出窗口中，不勾選 Hide Device Label，自動顯示第三步：修改 Router0 的名稱為 lan_router;修改 Router1 的名稱為ernet_router;第四步：配置路由器 Router0 和 Router1；以 Router0 為例：雙擊 Router0選中 CLI 選項回車，進入路由器 Router0 的配置狀態(tài)1）本地路由器配置： RouterenRouter#c

2、onf tEnter configurationds, one per line.End with CNTL/Z.Router(config)#hostname lan_routerlan_router(config)#f0/0lan_router(config-if)#ip add 172.16.8.1 255.255.255.0lan_router(config-if)#no shutdownlan_router(config-if)#s2/0lan_router(config-if)#ip add 200.1.8.7 255.255.255.0lan_router(config-if)#

3、no shutdownLINK-5-CHANGED:erfaerial2/0, changed se to downlan_router(config-if)#exitlan_router(config)#s2/0lan_router(config-if)#clock rate 64000lan_router(config-if)#exit lan_router(config)#2）路由器配置：RouterenRouter#conf tEnter configuration Router(config)#hostnameernet_router(config)#ds, one per line

4、.End with CNTL/Z.ernet_router s2/0ernet_router(config-if)#ip add 200.1.8.8 255.255.255.0ernet_router(config-if)#no shutdown ernet_router(config-if)#exiternet_router(config)#f0/0ernet_router(config-if)#ip add 63.19.6.1 255.255.255.0ernet_router(config-if)#no shutdown ernet_router(config-if)#endernet_

5、router#3）在 lan-router 上配置缺省路由lan_router(config)#ip route 0.0.0.0 0.0.0.0 s2/0驗證測試：ernet-routing 200.1.8.7第五步： 配置反向 NAT：lan_router(config)#f0/0!定義 F0/0 為內(nèi)網(wǎng)接口lan_router(config-if)#ip nat insidelan_router(config-if)#exitlan_router(config)#s2/0!定義 S2/0 為接口lan_router(config-if)#ip nat outsidelan_router(c

6、onfig-if)#exit!定義的公網(wǎng) IP 地址lan_router(config)#acs-list 3 permit host 200.1.8.7lan_router(config)#ip nat inside ?sourceSource address translationlan_router(config)#ip nat inside source ?listsicSpecify acs list describing local addressesSpecify sic local-global maplan_router(config)#ip nat inside sourc

7、e list 3 ?erfaceSpecifyerface flobal addresspoolName pool of global addresses!將的公網(wǎng)lan_router(config)#ip nat inside source list 3 pool web_serverIP 地址轉(zhuǎn)換為 Web 服務器地址。ic tcp 172.16.8.5 80 200.1.8.7 80!定義lan_router(config)#ipnat inside sourIP 的 80 端口時轉(zhuǎn)換為內(nèi)網(wǎng)的服務器 IP 的 80 端口lan_router(config)#exit第六步：配置 PC 和

8、 server 的 IP 地址實驗結果：在 PC 上打開 web 瀏覽器，設備名稱IP 地址子網(wǎng)掩碼默認網(wǎng)關PC063.19.6.2255.255.255063.18.6.1Server172.16.8.5255.255.255.0172.16.8.1lan_router(config)#ipnatpoolweb_server172.16.8.5172.16.8.5netmask 255.255.255.0! 定義內(nèi)網(wǎng)服務器地址池Type escsequence to abort.Sending 5, 100-byte ICMP Echoes to 200.1.8.7, timeout is

9、2 seconds:!lan_router#show ip nat translationsProInside globaltcp 200.1.8.7:80tcp 200.1.8.7:80實驗總結：Inside local172.16.8.5:80172.16.8.5:80Outside local-63.19.6.2:1025Outside global-63.19.6.2:1025在配置的過程中，測試之前要配置 PC 和 server 的 IP 地址；此外，對 NAT 的轉(zhuǎn)換有大致了解：NAT 中的四種地址:inside local address,內(nèi)網(wǎng)中設備所使用的 IP 地址，此地址通

10、常是一個私有地址；inside global address,公用地址,通常是 ISP 所提供的，由內(nèi)網(wǎng)設備與設備通信時所使用到；outside local address, 中設備所使用的地址，這個地址是在面向內(nèi)網(wǎng)設備時所使用的，它不一定是一個公網(wǎng)地址；outside global address, 設備所使用的真正的地址；NAT 中的轉(zhuǎn)換方式:從內(nèi)網(wǎng)中設備上發(fā)出的 IP 包是以”inside local address”作為源地址，以”outside local address”作為目的地址。當數(shù)據(jù)包到達 NAT 設備的”inside”接口后，地址分別被翻譯成”inside global address”和”outside global address”并從”outside”接口送出。設備上發(fā)出的 IP”outsid