计算机网络实验：实验六 利用NAT实现内部源地址转换

1、实验六 利用NAT实现内部源地址转换一、实验目的(1) 掌握如何向外网发布内网的服务器(2) 掌握NAT源地址转换和目的地址转换的区别二、应用背景网络地址转换NAT（Network Address Translation），能帮助解决IP地址资源紧缺的问题，而且使得内外网隔离，提高一定的网络安全保障。NAT将网络划分为内部网络（inside）和外部网络（outside）两部分。局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为了全局地址（互联网合法IP地址）后转发数据包。NAT分为两种类型：网络地址转换NAT和网络地址端口转换NAPT（Network Address Port Tr

2、anslation）。NAT是实现转换后一个本地IP地址对应一个全局地址。NAPT是实现转换后多个本地IP地址对应一个全局IP地址，并用不同的端口号进行区分。在传统的路由交换网络中可以使用路由器实现NAT转换，近年来大多使用防火墙来完成。使用路由器实现NAT时，常常会发现路由器的性能下降，这是因为每一个经过路由器的数据包都要进行NAT地址转换，这必然消耗系统的CPU资源，而且转换的中间结果还要暂时保存在内存中以便于回应数据的恢复。防火墙的主要功能就是完成这种复杂任务，它的性能不像路由器那样下降明显。本实验要实现内网网段/24的地址转换，假设只有50个公网地址，地址池是00/24-50/24，假

3、设外网服务器地址为100.1.1.X/16。三、实验设备路由器R1762(2台)，V.35线缆(1对)，主机(2台),直连线或交叉线（1条）。四、实验拓扑五、实验步骤第1步：连线路由器R1和R2之间的串口，用V.35线缆连结；将内网主机和路由器R1的F1/0口相连；将另一台主机和R2的F1/0相连。第2步：配置网卡地址内网主机配置网卡地址为/24，网关设为；外网服务器网卡地址设为/16，网关设为。第3步：路由器的基本配置(1)R1路由器的配置R1(config)# R1 (config)#interface FastEthernet 1/0R1 (config-if)#ip address R

4、1 (config-if)#no shutdown R1 (config-if)#exit R1 (config)#interface serial 1/2R1 (config-if)#ip address R1 (config-if)#clockrate 64000R1 (config-if)#no shutdown R1 (config-if)#exit(2)R2路由器的配置R2 (config)#interface fastEthernet 1/0R2 (config-if)#ip address R2 (config-if)#no shutdown R2 (config-if)#exi

5、t R2 (config)#interface serial 1/2R2 (config-if)#ip address R1 (config-if)#clockrate 64000R2 (config-if)#no shutdownR2 (config-if)#end查看R1的端口状态R1#show ip interface brief查看R2的端口状态R2#show ip interface brief第4步：配置默认路由R1(config)#ip route R2不设置查看R1上的路由表R1#show ip route查看R2上的路由表R1762#show ip route第5步：验证网络

6、的连通性从内网主机开始，由近及远分别ping 以下地址：（1） （2）（3）（4）（5）保证网络的各个结点的连通性。第6步：在路由器R1上配置NAT R1(config)#interface fastEthernet 1/0R1(config-if)#ip nat inside!定义内部接口R1(config-if)#exit R1(config)#interface serial 1/2R1(config-if)#ip nat outside!定义外部接口R1(config-if)#exit R1(config)# ip nat pool net50 00 50 netmask !定义转换的地址池范围，并命名为net50R1(config)#access-list 1 permit 55!定义内部地址网段，使用ACl表示R1(config)#ip nat inside source list 1 pool net50!定义内部源地址调用公网地址池第7 步：在内网主机上打开浏览器访