第十五章 网络地址转换NAT配置

实验目标

• 理解NAT网络地址转换的原理及功能
• 掌握静态NAT的配置，实现局域网访问互联网

实验背景

• 想要发布公司的www服务，现要求将内网web服务器IP地址映射为全局IP地址，实现外部网络可以访问公司内部Web服务器

技术原理

• 网络地址转换NAT，广泛应用于各种类型的Internet接入方式和各种类型的网络中，NAT不仅完美的解决了IP地址不足的问题，而且能有有效的避免来自网络外部的攻击，隐藏并保护网络内部的计算机

• 默认情况下，内部IP地址是无法被路由到外网的，内部主机10.1.1.1也要与外部通信，IP包到达NAT路由器时，IP包头的源地址10.1.1.1被替换成一个合法的外网IP，并在NAT转发表中保存这条记录。当外部主机发送一个应答到内网时，NAT路由器收到后，查看当前NAT转换表，用10.1.1.1 替换掉这个外网地址

• NAT将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址后转发数据包

• NAT分为两种类型，NAT和NAPT（网络端口地址转换IP地址对应一个全局地址）

• 静态NAT：实现内部地址与外部地址的一对一映射，现实中一般用于服务器

• 动态NAT：定义一个地址池，自动映射，也是一对一的，应用较少

• NAPT：使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对一

实验步骤

• r1为公司的出口路由器，与外部路由器之间通过v35电缆串口连接，dce端连接在r1上，配置始终频率64000

• 配置pc 服务器及路由器的iP地址

• 在路由器上配置静态路由协议，让pc间能够互相ping通

• 在r1上配置静态nat

• 在r1上定义内外网络接口

• 验证主机之间的互通性

实验设备

• pc1台 serverpt1台 switch 295024 1台 router pt2台

架构图

• server-pt

192.168.1.2
255.255.255.0
192.168.1.1

• pc0

222.0.2.2
255.255.255.0
222.0.2.1

• router0

en
conf t
host r0
int fa 0/0
ip address 192.168.1.1 255.255.255.0
no shutdown
int s 2/0
ip address 222.0.1.1 255.255.255.0
no shutdown 
clock rate 64000

• router1

en
conf t
host r1
int s 2/0
ip address 222.0.1.2 255.255.255.0
no shutdown
int fa 0/0
ip address 222.0.2.1 255.255.255.0
no shutdown

• router0

exit
ip route 222.0.2.0 255.255.255.0 222.0.1.2

• router1

exit 
ip route 192.168.1.0 255.255.255.0 222.0.1.1
end
show ip route

• pc0

ping 192.168.1.2 success
http://192.168.1.2 success

• router0

int fa 0/0
ip nat inside
int s 2/0
ip nat outside
exit
ip nat inside source static 192.168.1.2 222.0.1.3
end
show ip nat translations

• pc0

http://222.0.1.3

• router0

show ip nat translations