通信网 私有地址转换为公有地址的nat转换
- 格式:doc
- 大小:2.40 MB
- 文档页数:7
网络地址转换NAT配置
一、实验目的
1、掌握NAT网络地址转换的原理与功能
2、掌握静态NAT的配置,实现局域网访问互联网
二、实验步骤
1、拓扑图
2、实验原理
NA T将网络划分为内部网络和外部网络两部分,局域网主机利用NAT访问网络时,是将局域网内部的本地地址转换为全局地址后转发数据包。
NA T的实现方式有三种:静态转换,动态转换,端口多路复用overload.
静态转换是将内部网络的私有IP地址转换为公有IP地址,IP地址是一对一的,是一成不变的。
静态转换可以实现外部网络对内部网络的特有的设备进行访问。
动态转换是将内部的私有IP地址转换为共有的IP地址时,IP地址是不确定的,而是随机的,所有被授权访问上internet的私有ip地址课随机转换为任何指定的合法的ip地址。
端口多路复用是指改变外出数据包的源端口进行端口转换,即端口地址转换。
内部网络的所有主机均可共享一个合法的外部ip地址实现对internet访问,从而最大的节约ip地址资源。
3、配置命令
路由器0 配置:
Router#conf t
Router(config)#int f0/0
Router(config-if)#ip add 192.168.10.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#int s0/0/0
Router(config-if)#ip add 222.0.1.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#clock rate 64000
静态nat地址转换配置:
Router(config)#int f0/0
Router(config-if)#ip nat inside
Router(config-if)#int s0/0/0
Router(config-if)#ip nat outside
Router(config-if)#exit
Router(config)#ip nat inside source sta
Router(config)#ip nat inside source static 192.168.10.200 222.0.1.1 Router(config)#end
路由器1配置:
Router>en
Router#conf t
Router(config)#int s0/0/0
Router(config-if)#ip add 222.0.1.2 255.255.255.0
Router(config-if)#no shut
Router(config-if)#int f0/0
Router(config-if)#ip add 222.0.2.1 255.255.255.0
Router(config-if)#no shut
Router(config-if)#
Router(config-if)#exit
Router(config)#ip route 192.168 .10.0 255.255.255.0 222.0.1.1 4、关键截图
静态你nat 地址转换:
Router(config)#int f0/0
Router(config-if)#ip nat inside
Router(config-if)#int s0/0/0
Router(config-if)#ip nat outside
Router(config-if)#exit
Router(config)#ip nat inside source static 192.168.10.200 222.0.1.1
Router(config)#end
网络端口地址转换(PAT):
Router#conf t
Router(config)#int f0/0
Router(config-if)#ip nat inside
Router(config-if)#int s0/0/0
Router(config-if)#ip nat outside
Router(config-if)#exit
Router(config)#access-list 1 permit 192.168.10.0 0.0.0.255
Router(config)#ip nat pool 5ijsj 222.0.1.1 222.0.1.1 netmask 255.255.255.0 Router(config)#ip nat inside source list 1 pool 5ijsj overload
Router(config)#end
5、实验体会
静态地址转换:先进入设置端口,配置命令为内部网络还是外部网络,Router(config)#ip nat inside source static +内部网段+外部接口的ip地址
动态地址转换:定义源:access-list1 permit ip 网段+反掩码
定义地址池:ip nat pool 名+ip+掩码+network
应用ip地址转换:ip nat inside source list
本次试验我掌握了NAT网络地址转换的原理与功能,还了解了静态NAT的
配置,实现局域网访问互联网。