PacketTracer5.2實驗(十四)網(wǎng)絡(luò)地址轉(zhuǎn)換NAT配置PAGEPAGE1————————————————————————————————作者：————————————————————————————————日期： 個人收集整理勿做商業(yè)用途個人收集整理勿做商業(yè)用途個人收集整理勿做商業(yè)用途PacketTracer5。2實驗(十四)網(wǎng)絡(luò)地址轉(zhuǎn)換NAT配置一、實驗?zāi)繕?biāo)理解NAT網(wǎng)絡(luò)地址轉(zhuǎn)換的原理及功能；掌握靜態(tài)NAT的配置，實現(xiàn)局域網(wǎng)訪問互聯(lián)網(wǎng)；二、實驗背景公司欲發(fā)布WWW服務(wù)，現(xiàn)要求將內(nèi)網(wǎng)Web服務(wù)器IP地址映射為全局IP地址，實現(xiàn)外部網(wǎng)絡(luò)可訪問公司內(nèi)部Web服務(wù)器。三、技術(shù)原理網(wǎng)絡(luò)地址轉(zhuǎn)換NAT（NetworkAddressTranslation),被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。原因很簡單，NAT不僅完美解決了IP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護網(wǎng)絡(luò)內(nèi)部的計算機。默認情況下，內(nèi)部IP地址是無法被路由到外網(wǎng)的,內(nèi)部主機10.1。1。1要與外部internet通信，IP包到達NAT路由器時,IP包頭的源地址10。1。1.1被替換成一個合法的外網(wǎng)IP,并在NAT轉(zhuǎn)換表中保存這條記錄。當(dāng)外部主機發(fā)送一個應(yīng)答到內(nèi)網(wǎng)時，NAT路由器收到后,查看當(dāng)前NAT轉(zhuǎn)換表,用10。1.1。1替換掉這個外網(wǎng)地址。NAT將網(wǎng)絡(luò)劃分為內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩部分，局域網(wǎng)主機利用NAT訪問網(wǎng)絡(luò)時,是將局域網(wǎng)內(nèi)部的本地地址轉(zhuǎn)換為全局地址（互聯(lián)網(wǎng)合法的IP地址)后轉(zhuǎn)發(fā)數(shù)據(jù)包。NAT分為兩種類型:NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換)和NAPT(網(wǎng)絡(luò)端口地址轉(zhuǎn)換IP地址對應(yīng)一個全局地址）。靜態(tài)NAT：實現(xiàn)內(nèi)部地址與外部地址一對一的映射?，F(xiàn)實中，一般都用于服務(wù)器；動態(tài)NAT:定義一個地址池，自動映射，也是一對一的?，F(xiàn)實中，用得比較少；NAPT:使用不同的端口來映射多個內(nèi)網(wǎng)IP地址到一個指定的外網(wǎng)IP地址，多對一。四、實驗步驟實驗拓撲1、R1為公司出口路由器，其與外部路由之間通過V。35電纜串口連接,DCE端連接在R2上，配置其時鐘頻率為64000；2、配置PC機、服務(wù)器及路由器接口IP地址；3、在各路由器上配置靜態(tài)路由協(xié)議，讓PC間能相互ping通；4、在R1上配置靜態(tài)NAT;5、在R1上定義內(nèi)外部網(wǎng)絡(luò)接口；6、驗證主機之間的互通性。R1:Router>en

Router＃conft

Enterconfigurationcommands，oneperline.

EndwithCNTL/Z。

Router(config）#hostnameR1

R1(config）＃intfa0/0

R1（config-if)＃ipadd192。168.1。1255。255.255.0

R1(config-if）＃noshut

%LINK—5-CHANGED：InterfaceFastEthernet0/0，changedstatetoup

％LINEPROTO—5-UPDOWN：LineprotocolonInterfaceFastEthernet0/0,changedstatetoup

R1（config—if)＃exit

R1(config)＃ints2/0

R1（config-if)#ipadd222。0。1。1255.255.255。0

R1(config-if）#noshut

％LINK-5—CHANGED:InterfaceSerial2/0，changedstatetodown

R1（config—if）＃

%LINK—5-CHANGED：InterfaceSerial2/0,changedstatetoup

%LINEPROTO-5—UPDOWN：LineprotocolonInterfaceSerial2/0，changedstatetoup

R1(config-if）＃

R1(config—if)＃

R1(config—if)＃exit

R1(config）#iproute255。255。255。0222.0.1。2//配置到222.0。2.0網(wǎng)段的靜態(tài)路由

R1（config)#end

R1#

％SYS-5-CONFIG_I:Configuredfromconsolebyconsole

R1＃showiproute

Codes：C—connected,S—static,I—IGRP,R-RIP,M-mobile,B—BGP

D-EIGRP,EX—EIGRPexternal，O-OSPF，IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1—OSPFexternaltype1，E2-OSPFexternaltype2,E-EGP

i-IS-IS，L1-IS—ISlevel-1，L2-IS—ISlevel—2,ia—IS—ISinterarea

*-candidatedefault,U—per-userstaticroute，o—ODR

P-periodicdownloadedstaticroute

Gatewayoflastresortisnotset

C

/24isdirectlyconnected，F(xiàn)astEthernet0/0

C

222.0.1。0/24isdirectlyconnected，Serial2/0

S

222。0.2.0/24［1/0]via222。0.1。2

R1#

R1＃

R1#conft

Enterconfigurationcommands,oneperline。

EndwithCNTL/Z.

R1（config）#intfa0/0

R1(config-if）#？

arp

Setarptype（arpa,probe，snap)ortimeout

bandwidth

Setbandwidthinformationalparameter

cdp

CDPinterfacesubcommands

crypto

Encryption/Decryptioncommands

custom-queue—list

Assignacustomqueuelisttoaninterface

delay

Specifyinterfacethroughputdelay

description

Interfacespecificdescription

duplex

Configureduplexoperation。

exit

Exitfrominterfaceconfigurationmode

fair-queue

EnableFairQueuingonanInterface

hold-queue

Setholdqueuedepth

ip

InterfaceInternetProtocolconfigcommands

mac—address

ManuallysetinterfaceMACaddress

mtu

SettheinterfaceMaximumTransmissionUnit(MTU)

no

Negateacommandorsetitsdefaults

priority-group

Assignaprioritygrouptoaninterface

service—policy

ConfigureQoSServicePolicy

shutdown

Shutdowntheselectedinterface

speed

Configurespeedoperation。

tx—ring-limit

ConfigurePAleveltransmitringlimit

zone-member

Applyzonename

R1（config—if)#ip？

access—group

Specifyaccesscontrolforpackets

address

SettheIPaddressofaninterface

hello—interval

ConfiguresIP—EIGRPhellointerval

helper-address

SpecifyadestinationaddressforUDPbroadcasts

inspect

Applyinspectname

ips

CreateIPSrule

mtu

SetIPMaximumTransmissionUnit

nat

NATinterfacecommands

ospf

OSPFinterfacecommands

split-horizon

Performsplithorizon

summary-address

Performaddresssummarization

virtual-reassembly

VirtualReassembly

R1(config-if）#ipnat？

inside

Insideinterfaceforaddresstranslation

outside

Outsideinterfaceforaddresstranslation

R1（config-if)#ipnatinside?

〈cr〉

R1（config—if）#ipnatinside

R1(config-if)＃exit

R1(config）#ints2/0

R1(config-if)＃ipnatoutside？

<cr〉

R1（config—if)#ipnatoutside

R1（config-if）#exit

R1（config)#

R1＃

R1#

R1#conft

Enterconfigurationcommands,oneperline。

EndwithCNTL/Z。

R1(config)#ip?

access—list

Namedaccess-list

default—network

Flagsnetworksascandidatesfordefaultroutes

dhcp

ConfigureDHCPserverandrelayparameters

domain

IPDNSResolver

domain-lookup

EnableIPDomainNameSystemhostnametranslation

domain-name

Definethedefaultdomainname

forward—protocol

ControlsforwardingofphysicalanddirectedIPbroadcasts

host

Addanentrytotheiphostnametable

name—server

Specifyaddressofnameservertouse

nat

NATconfigurationcommands

route

Establishstaticroutes

tcp

GlobalTCPparameters

R1(config)#ipnat？

inside

Insideaddresstranslation

outside

Outsideaddresstranslation

pool

Definepoolofaddresses

R1（config)＃ipnatinside?

source

Sourceaddresstranslation

R1（config)＃ipnatinsidesource？

list

Specifyaccesslistdescribinglocaladdresses

static

Specifystaticlocal—〉globalmapping

R1(config)＃ipnatinsidesourcestatic?

A。B.C.D

InsidelocalIPaddress

tcp

TransmissionControlProtocol

udp

UserDatagramProtocol

R1（config）#ipnatinsidesourcestatic192。168。1.2？

A.B。C.D

InsideglobalIPaddress

R1(config)#ipnatinsidesourcestatic192.168。1。2222。0。1。3?

〈cr〉

R1(config)#ipnatinsidesourcestatic192。168。1。2222.0.1。3//配置內(nèi)網(wǎng)到外網(wǎng)的靜態(tài)NAT映射

R1(config）＃end

R1#

％SYS—5—CONFIG_I:Configuredfromconsolebyconsole

R1＃showipnat?

statistics

Translationstatistics

translations

Translationentries

R1＃showipnattranslations

Pro

Insideglobal

Insidelocal

Outsidelocal

Outsideglobal

--—

222.0。1。3

192。168.1。2

--—

-—-

R1＃

R1#showipnattranslations

Pro

Insideglobal

Insidelocal

Outsidelocal

Outsideglobal

-——

192。168。1。2

———

——-

tcp222.0。1。3：80

192。168.1。2：80

222。0。2.2：1025

：1025

R1#

R1#showrunning—config

Buildingconfiguration。。.

Currentconfiguration：753bytes

！

version12.2

noservicetimestampslogdatetimemsec

noservicetimestampsdebugdatetimemsec

noservicepassword—encryption

!

hostnameR1

!

.。.

!

interfaceFastEthernet0/0

ipaddress192.168。1.1255.255.255。0

ipnatinside

duplexauto

speedauto

!

interfaceFastEthernet1/0

noipaddress

duplexauto

speedauto

shutdown

!

interfaceSerial2/0

ipaddress222。0.1.1

ipnatoutside

！

interfaceSerial3/0

noipaddress

shutdown

!

interfaceFastEthernet4/0

noipaddress

shutdown

!

interfaceFastEthernet5/0

noipaddress

shutdown

!

ipnatinsidesourcestatic192。168。1.2

ipclassless

iproute222.0。2。0255。255。255。0

！

..。

!

linecon0

linevty04

login

!

！

！

end

R1#本文為互聯(lián)網(wǎng)收集，請勿用作商業(yè)用途個人收集整理，勿做商業(yè)用途R2：Router〉Router>enRouter＃conftEnterconfigurationcommands，oneperline.EndwithCNTL/Z.Router(config）#hostnameR2R2（config)＃intfa0/0R2(config-if）#ipadd222.0.2。1255。255。255。0R2(config-if）＃noshut%LINK-5—CHANGED：InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5—UPDOWN：LineprotocolonInterfaceFastEthernet0/0,changedstatetoupR2（config—if)＃exitR2（config)＃ints2/0R2(config—if）#ipadd222.0。1。2255。255.255.0R2(config-if)#noshut％LINK—5—CHANGED:InterfaceSerial2/0,changedstatetoupR2（config-if）＃clockrate64000R2(config—if）#％LINEPROTO—5-UPDOWN：LineprotocolonInterfaceSerial2/0，changedstatetoupR2（config—if)#R2（config—if)＃R2（config-if)＃exitR2(config）#iproute192。168.1。0255。255.255。0222。0.1。1R2（config)#endR2#%SYS-5—CONFIG_I：ConfiguredfromconsolebyconsoleR2＃showiprouteCodes：C-connected,S-static，I-IGRP，R—RIP，M-mobile，B-BGPD-EIGRP,EX—EIGRPexternal，O—OSPF，N1—OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2—OS