实验八：路由器NA配置

实验八：路由器NAT配置计算机网路技术实验路由器的静态地址转换

路由器的复用动态地址转换路由器的过滤功能实验主要内容：前一页后一页网络实验介绍NAT(NetworkAddressTranslation)功能：前一页后一页NAT功能就是指在一个组织网络内部，根据需要可以随意自定义IP地址（不需要经过申请）常指私有的IP地址，在本网段内部实现计算机间通讯。而当组织内部的计算机要与外部Internet网络进行通讯时，要使用具有NAT功能的设备（这里是路由器）负责将其私有的、内部的IP地址转换为公认的IP地址，即将内部的IP地址转换成合法的、外部的IP地址进行通信。简单地说，NAT就是通过某种方式将IP地址进行转换。注：NAT功能的国际标准协议为RFC1631

计算机网路技术实验网络实验介绍NAT有以下几种应用：1、连接Internet，但不想让您网络内的所有计算机都拥有一个真正的InternetIP地址。通过NAT功能，可以将申请的合法的IP地址统一管理，当内部的计算机需要上Internet时，动态或静态地将私有的IP转换为合法的IP地址。2、不想让外部网络用户知道您的网络内部的地址结构，可以通过NAT将内部网络与外部Internet隔离开，则外部用户根本不知道你的假IP地址。3、申请的合法InternetIP地址数目很少，而你的内部网络用户很多。可以通过NAT功能，实现多个用户内部IP地址同时与一个公开的合法IP地址转换，实现与外部的Internet进行通信。计算机网路技术实验网络实验介绍NAT静态地址转换：静态地址转换将内部本地地址与外部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail服务器或FTP服务器等可以为外部用户共的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户，可以使用这些服务。计算机网路技术实验网络实验介绍静态地址转换基本配置：

在config公共配置平台上：ipnatinsidesourcestatic0#(单个对应地址转换）在端口设置状态下：ipnatinside

#（指定内部端口启用NAT功能）ipnatoutside

#（指定外部端口启用NAT功能）计算机网路技术实验网络实验介绍NAT动态地址转换：动态地址转换也是将内部本地地址与外部合法地址一对一的转换，但是，它是从外部规定的址池中动态地、随机地选择一个外部合法的、未被使用的地址对内部地址进行一对一转换。计算机网路技术实验网络实验介绍动态地址转换基本配置：

在config公共配置平台上：ipnatpoolcsd01

192.168.10.22192.168.10.26netmask28#IP地址池名称：csd01(可用字母)ipnatinsidesourcelist88poolcsd01

#（为内部本地调用转换地址池）access-list88permit10.100.200

（定义允许转换的地址）在端口设置状态下：ipnatinside

#（指定内部端口启用NAT功能）ipnatoutside

#（指定外部端口启用NAT功能）计算机网路技术实验网络实验介绍NAT复用动态地址转换：复用动态地址转换首先是一种动态地址转换，但是它可以允许多个内部本地地址共用外部地址池内一个合法地址。在只申请到少量IP地址,但却经常同时有多于合法地址个数的用户上外部网络的情况，这种转换极为有用。计算机网路技术实验网络实验介绍复用动态地址转换基本配置：

在config公共配置平台上：ipnatpoolcsd01

192.168.10.22192.168.10.22netmask28#定义全局地址池ipnatinsidesourcelist88poolcsd01

overload

#（为内部本地调用转换地址池）access-list88permit192.168.200

（允许转换的地址）在端口设置状态下：ipnatinside

#（指定内部端口启用nat功能）ipnatoutside

#（指定外部端口启用nat功能）计算机网路技术实验网络滴实验载介绍NA弦T负载山均衡密地址仿转换俩：负载戚均衡动态勤地址妈转换陵首先怒是一狼种动雕态地厘址转仆换，据但是培它可剃以允江许多泊个内井部本冶地地败址均衡过的共用外部地址祥池内一个脏合法柄地址受。在只申魂请到鼓少量IP地址,但却疤经常幕同时争有多件于合淋法地往址个吹数的托用户拒上外蔬部网刺络的训情况普，这敞种转外换极解为有挂用。计算产机网级路技春术实标验网络岗实验脏介绍负载合均衡宫地址洁转换百基本师配置煎：在co激nfi央g公共笑配置厅平台垃上：ipna颈tpo努olcs烦d0夜119惹2.16僚8.10.2奥219蓬2.168.10.2唯6沸pr隔ef常ix捞-l率en殃gt绑h泻24达t兆yp服e汉ro淘ta践ry#I同P地址舒池名弊称：cs芬d0涛1(可用首字母)ipna礼tin血si坏de角s吩ou骨rc蛮e厚li启st88po忆olcs势d0哨1ov迫er扣lo舍ad#（指定哲转换淡对应闲子程草序号遗：88）ac貌ce童ss火-l色is向t忙88寇p男er宜mi概t情19筋2.陆16壶8.20盈0（转换芝网段IP地址幼）在端口戴设置木状态潮下：ipna悉tin帐si椒de#（指定拖内部杆端口精启用na蚂t功能）ipna灭tou巷ts肯id街e#（指定蛋外部陈端口苏启用na俘t功能）计算筝机网谋路技览术实吃验网络跌实验栽介绍转换范交叉罢地址艰转换暖基本掉配置萝：在co旅nfi袜g公共谨配置必平台振上：ipna谜tpo国olcs须d0破119民2.16联8.10.119娃2.168.10.2阵54渗p尺re女fi础x-掉le咬ng及th舟2比4源ty捡pe逃r纸ot幻玉ar巧y#I惜P地址碑池名罩称：cs怖d0损1(可用雪字母)ipna另tpo搬olcs填d0慰210.10.10.110.10.10.2恐54头p染re脸fi遗x-值le泻ng络th脆2归4恨ty观pe绕r翠ot环ar践y#I孤P地址拜池名矿称：cs葱d0估1(可用驻字母)ipna廉tou杀ts罪id愿e铺so盯ur身ce朝l涝is四t88po目olcs镜d0僵1#（指定胖转换道对应圆子程彼序号呼：88）ipna干tin犹si调de责s理ou偿rc叛e临li钓st99po竿olcs电d0肢2#（指定吐转换妹对应炎子程丧序号鹊：99）计算剪机网前路技吃术实甲验网络冰实验把介绍转换糕交叉只地址杏转换荣基本俯配置您：在端口臂设置敬状态漂下：ipna例tin思si钱de#（指定厌内部妥端口拢启用na洗t功能）ipna辟tou膀ts滋id指e#（指定杏外部扑端口策启用na俩t功能）ac房诚ce喇ss备-l概is专t公88海p桂er金mi丽t鞋10沿.1伍0.10（对应委的地淘址转蒸换网忍段IP地址浇）在端口之设置旋状态抚下：计算促机网拾路技双术实创验网络换实验滥介绍地址仿指向增固定野端口蜘转换览配置盐：ipna雾tin笔si翁de至s央ou祥rc鸣e告li咳st俗1驼i境nt搁er侨fa工ce饶F混as饮tE筋th亲er忍ne袖t0数/0虎o牙ve决rl务oa码dac两ce萍ss污-l以is霉t伯1炉pe仁rm池it违1抖92便.1绑68证.20撑0（转换盖网段IP地址附）在端口甲设置攀状态箭下：ipna甲tin亲si残de#（指定任内部更端口歇启用na炊t功能）ipna曲tou疮ts买id锡e#（指定世外部六端口惊启用na倾t功能）计算河机网测路技直术实轻验网络信实验凳介绍地址度转换弹基本皆配置卸：前一班页后一攻页在co锋ns冒ol狂e公共枝配置句平台其上：ac兆ce帐ss舞-l露is冒t88ac分ce索ss膝-l豆is糟t88ac贿ce晶ss豆-l锋is恶t88ac快ce碌ss疯-l球is唐t88#对单签一的IP地址暮转换透处理)配殿置水事俯例计算霜机网薪路技巨术实蹦验路由拢器基武础探荒讨Ci磁sc巧o路由格器的芝过滤烦功能飞讨论：R1R2HostＡHostＢHostＣHostＤＥ１Ｅ０Ｅ3Ｅ4要求侮：１、下禁止载主机弄Ａ与领网络上除牧主机撇Ｂ之演外的报所有票站通边讯２、陡允许主机鼓Ａ与阅网络12漆8.芬６.吹0.信0上的最所有管主机伯通讯前一热页后一买页计算昏机网感路技怎术实牛验路由稻器基命础探块讨Ci车sc椒o路由贼器的详过滤跟功能榆讨论：#co膛nf美ig帽t##i即nt哗er衫fa鹿ce婶f追as蛇te探th油er浩ne叨t0赛/0#i骡p靠ac速ce而ss湿-g瞎ro烤up但2AC红CE嚷SS惭-L残IS拼T早“访问疮标号液”修[PE趁RM久IT欧/D甚EN撒Y]曲；PE利RM榆IT薯/D绩EN纪Y为允嘴许/些不允业许特烛定地形址通易讯IP凭A控CC断ES躁S-牧GR奸OU慢P“访问柿标号喜”[I胶N/晃OU案T]柜；缺省脉为（OU虾T）“访问液标号园”为跟程序俯运行伸时所蛋调用浇的标蓝记；孤（它虑的取柳值为位1-液-9烘9）前一皆页后一补页计算缴机网