思科模拟器 --- 网络地址转换NAT配置
学习目标:理解NAT网络地址转换的原理及功能、掌握静态NAT配置,实现局域网访问互联网
1.定义
①网络地址转换NAT(Network Address Translation),被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单,NAT不仅完美地解决了IP地址不足的问题,而且还能够有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机。
②默认情况下,内部IP地址是无法被路由到外网的,内部主机192.168.3.2要与外部Internet通信,IP包到达NAT路由器时,IP包头的源地址192.168.3.2被替换成一个合法的外网IP,并在NAT转发表中保存这条记录。当外部主机发送一个应答到内网时,NAT路由器受到后,查看当前NAT转换表,用192.168.3.2替换掉这个外网地址。
③NAT分为两种类型:NAT(网络地址转换)和NAPT(网络端口地址转换IP地址对应一个全局地址)。
静态NAT:实现内部地址与外部地址一对一的映射。现实中,一般都用于服务器。
动态NAT:定义一个地址池,自动映射,也是一对一的。现实中,用得比较少。
NAT分为两种类型:NAT(网络地址转换)和NAPT(网络端口地址转换IP地址对应一个全局地址)。
2.实验环境:实现外部网络访问公司内部的 web 服务器
3.实验设备:Router-PT 2台、
4.配置PC 0、Server 0 的IP地址
PC 0 的IP地址:192.168.1.2
MAC地址:255.255.255.0
Server 0 的IP地址:192.168.3.2
MAC地址:255.255.255.0
5.配置路由器 Route 0
Router>en
Router#conf t
Router(config)#int f0/0 进入 f0/0 端口
Router(config-if)#ip add 192.168.1.1 255.255.255.0 配置 f0/0 端口的IP地址
Router(config-if)#no sh 开启端口
Router(config-if)#int s2/0
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no sh
Router(config-if)#clock rate 64000 设置同步时间
Router(config-if)#exit
Router(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2 配置静态路由
Router(config)#
6.配置路由器 Route 1
Router>en
Router#conf t
Router(config)#int f0/0 进入 f0/0 端口
Router(config-if)#ip add 192.168.3.1 255.255.255.0 配置 f0/0 端口的IP地址
Router(config-if)#no sh 开启端口
Router(config-if)#int s2/0 进入 s2/0 端口
Router(config-if)#ip add 192.168.2.2 255.255.255.0 配置 s2/0 端口的IP地址
Router(config-if)#no sh 开启端口
Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1 配置静态路由
Router(config)#int f0/0 进入 f0/0 端口
Router(config-if)#ip nat inside 将f0/0 端口配置为 NAT 内部端口
Router(config-if)#int s2/0 进入 s2/0 端口
Router(config-if)#ip nat outside 将s2/0 端口配置为 NAT 外部端口
Router(config-if)#exit
Router(config)#ip nat inside source static 192.168.3.2 192.168.2.3 添加静态 NAT 映射表
#(将内网 IP 192.168.3.2 映射为 192.168.2.3 外网 IP)#
Router(config)#end
7.验证:PC 0 ping Server 0 、PC 0 ping 192.168.2.3(NAT)可以正常通信 、使用 web浏览器也可以正常访问