接入广域网技术

接入广域网技术一AT内、外部网络地址转换NAT基本IP地址转换原理总体来说，NAT进行地址转换的过程就是“本地地址”与“全局地址”之间的转换过程，无论数据包是从内部网络发彳主外部网络，还是从外部网络发彳主内部网络。不同的只是本地地址和全局地址所对应的网络不同，以及数据包重新封装的源和目的地址不同。一下以一个实验实现NAT转换，并且用本地主机访问外部服务器，并实现DNS转换。实验思路:pc0和pci作为本地主机有自己的本地ip，在访问公网上的服务器时，首先要把这两个本地ip转化为大类ip，在公网上通信，现为他们分配的内部全局ip为192.168.1.1和192.168.1.2，目的地址为外部本地ip设为192.168.2.1和192.168.2.2，其他配置详见步骤id.(J.i】：!。0.0ZfZilO.0.0.实验拓扑如下:n/id.(J.i】：!。0.0ZfZilO.0.0.实验拓扑如下:n/Service172.tfi.7'0/Z410.0.0.0/242950-24SwithOio.a.a.q/24*F1TE111_地四.Ly1".1&.2.110.(I.O.IT9而.Q.Q.3RautsrJIPCSlO.C.fl.3/24FCLLCl0.0.1m.16.2.5物注意:1）选择带有扩展槽的路由，加串口槽2）连线时，有一根带时钟的serialDCE线，先连接那一端，哪一端就作为DCE端，需要配时钟频率实验步骤：1）配置设备地址，开启路由端口PC0<■DHCP4StaticEPAddress10.0.0.2SubnetMask:255.255.2SS.0DefaultGateway10.0.0.1cjyiu^ujjrDNSServer17246.2,2在合成喜小叫PC1R0：Router>enRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#intf0/0Router(config-if)#ipadd10.0.0.1255.255.255.0Router(config-if)#nosh%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupRouter(config-if)#ints1/0Router(config-if)#exRouter(config)#ints1/0Router(config-if)#ipadd172.16.1.1255.255.255.0Router(config-if)#clockrate1200(因为我们线连接的R0)R1：Router(config)#ints1/0Router(config-if)#ipadd172.16.1.2255.255.255.0Router(config-if)#nosh%LINK-5-CHANGED:InterfaceSerial1/0,changedstatetoupRouter(config-if)#exitRouter(config)#intf0/0Router(config-if)#ipadd172.16.2.1255.255.255.0Router(config-if)#nosh%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoupRouter(config-if)#exitRouter(config)#intf0/1Router(config-if)#ipadd10.0.0.3255.255.255.0Router(config-if)#nosh%LINK-5-CHANGED:InterfaceFastEthernet0/1,changedstatetoupDNS服务器：这里着重强调配置DNS表项，IP配置略Server1略2）配置NAT转换表，做地址转换映射R0：Router(config)#ipnatpoolinNAT192.168.1.1192.168.1.2netmask255.255.255.0Router(config)#access-list1permit10.0.0.00.0.0.255Router(config)#ipnatpooloutNAT192.168.2.1192.168.2.2netmask255.255.255.0Router(config-if)#ipnatinsiRouter(config-if)#ipnatinsideRouter(config-if)#exitRouter(config)#ints1/0Router(config-if)#ipnatouRouter(config-if)#ipnatoutsideRouter(config-if)#exitRouter(config)#ipnatinsidesl1poolinNATRouter(config)#ipnatoutsidesl1pooloutNAT3)配置路由协议，做虚拟地址的静态映射R0Router(config)#routerripRouter(config-router)#version2Router(config-router)#noauRouter(config-router)#noauto-summaryRouter(config-router)#net172.16.1.0Router(config-router)#exitRouter(config)#iproute192.168.2.0255.255.255.0172.16.1.2R1Router(config)#routerripRouter(config-router)#version2Router(config-router)#noauto-summaryRouter(config-router)#net172.16.1.0Router(config-router)#net172.16.2.0Router(config-router)#net10.0.0.0Router(config-router)#exitRouter(config)#iproute192.168.1.0255.255.255.0172.16.1.1至此全部配置完毕，之后打开浏览器访问一下我们配置的域名，可以访问到，实验成功。以下为分析:可以看出源IP在经过R0后，转换了jeLInboundPDUDetaflsOutboundPDUDetails□rmats&161331E4IHLDSGP；0x0TL；29ID:0x22Oj(010x0E：128PRO：0x111[JitILMlilIUSRCIP：10.0,0.2.：的.岂D5TIP：172.16.Z.2麻博客型"厂OPT：皈D|g这是目的地址的转换OutboundPDUDe-tailsr。jIIEIWIiIRicaLILJII£1ES-^CTVILC7|l-WLJ-LJILCDkJ1ilModelInboundPDUDetails3DLJFormatskJA.LJ'JkJkJjVtJIP□4S1931日让目4|IHLDSCP：0x0TL：44IB0x230x20x0TIL：128PRO：0x6CHKSUMSRCIP:10.0.0.2DSTEP：192.168.2,1OPT;|JlbjJDATACVARIR日LELENGTH〕机西痛寻UlogTCPWF"DUInformationatDevice:RouterGOSEModelIn-boun-dPDUDetailsOutboundPDUDetailsPDUFormats□111111r□xSf0x0LfNGTHj0x0□111111rIP04gL«1931Bits4|IHLD£CP!