計算機網(wǎng)絡(luò)實驗：實驗六 利用NAT實現(xiàn)內(nèi)部源地址轉(zhuǎn)換

1、實驗六 利用NAT實現(xiàn)內(nèi)部源地址轉(zhuǎn)換一、實驗?zāi)康?1) 掌握如何向外網(wǎng)發(fā)布內(nèi)網(wǎng)的服務(wù)器(2) 掌握NAT源地址轉(zhuǎn)換和目的地址轉(zhuǎn)換的區(qū)別二、應(yīng)用背景網(wǎng)絡(luò)地址轉(zhuǎn)換NAT（Network Address Translation），能幫助解決IP地址資源緊缺的問題，而且使得內(nèi)外網(wǎng)隔離，提高一定的網(wǎng)絡(luò)安全保障。NAT將網(wǎng)絡(luò)劃分為內(nèi)部網(wǎng)絡(luò)（inside）和外部網(wǎng)絡(luò)（outside）兩部分。局域網(wǎng)主機利用NAT訪問網(wǎng)絡(luò)時，是將局域網(wǎng)內(nèi)部的本地地址轉(zhuǎn)換為了全局地址（互聯(lián)網(wǎng)合法IP地址）后轉(zhuǎn)發(fā)數(shù)據(jù)包。NAT分為兩種類型：網(wǎng)絡(luò)地址轉(zhuǎn)換NAT和網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT（Network Address Port Tr

2、anslation）。NAT是實現(xiàn)轉(zhuǎn)換后一個本地IP地址對應(yīng)一個全局地址。NAPT是實現(xiàn)轉(zhuǎn)換后多個本地IP地址對應(yīng)一個全局IP地址，并用不同的端口號進行區(qū)分。在傳統(tǒng)的路由交換網(wǎng)絡(luò)中可以使用路由器實現(xiàn)NAT轉(zhuǎn)換，近年來大多使用防火墻來完成。使用路由器實現(xiàn)NAT時，常常會發(fā)現(xiàn)路由器的性能下降，這是因為每一個經(jīng)過路由器的數(shù)據(jù)包都要進行NAT地址轉(zhuǎn)換，這必然消耗系統(tǒng)的CPU資源，而且轉(zhuǎn)換的中間結(jié)果還要暫時保存在內(nèi)存中以便于回應(yīng)數(shù)據(jù)的恢復(fù)。防火墻的主要功能就是完成這種復(fù)雜任務(wù)，它的性能不像路由器那樣下降明顯。本實驗要實現(xiàn)內(nèi)網(wǎng)網(wǎng)段/24的地址轉(zhuǎn)換，假設(shè)只有50個公網(wǎng)地址，地址池是00/24-50/24，假

3、設(shè)外網(wǎng)服務(wù)器地址為100.1.1.X/16。三、實驗設(shè)備路由器R1762(2臺)，V.35線纜(1對)，主機(2臺),直連線或交叉線（1條）。四、實驗拓撲五、實驗步驟第1步：連線路由器R1和R2之間的串口，用V.35線纜連結(jié)；將內(nèi)網(wǎng)主機和路由器R1的F1/0口相連；將另一臺主機和R2的F1/0相連。第2步：配置網(wǎng)卡地址內(nèi)網(wǎng)主機配置網(wǎng)卡地址為/24，網(wǎng)關(guān)設(shè)為；外網(wǎng)服務(wù)器網(wǎng)卡地址設(shè)為/16，網(wǎng)關(guān)設(shè)為。第3步：路由器的基本配置(1)R1路由器的配置R1(config)# R1 (config)#interface FastEthernet 1/0R1 (config-if)#ip address R

4、1 (config-if)#no shutdown R1 (config-if)#exit R1 (config)#interface serial 1/2R1 (config-if)#ip address R1 (config-if)#clockrate 64000R1 (config-if)#no shutdown R1 (config-if)#exit(2)R2路由器的配置R2 (config)#interface fastEthernet 1/0R2 (config-if)#ip address R2 (config-if)#no shutdown R2 (config-if)#exi

5、t R2 (config)#interface serial 1/2R2 (config-if)#ip address R1 (config-if)#clockrate 64000R2 (config-if)#no shutdownR2 (config-if)#end查看R1的端口狀態(tài)R1#show ip interface brief查看R2的端口狀態(tài)R2#show ip interface brief第4步：配置默認路由R1(config)#ip route R2不設(shè)置查看R1上的路由表R1#show ip route查看R2上的路由表R1762#show ip route第5步：驗證網(wǎng)絡(luò)

6、的連通性從內(nèi)網(wǎng)主機開始，由近及遠分別ping 以下地址：（1） （2）（3）（4）（5）保證網(wǎng)絡(luò)的各個結(jié)點的連通性。第6步：在路由器R1上配置NAT R1(config)#interface fastEthernet 1/0R1(config-if)#ip nat inside!定義內(nèi)部接口R1(config-if)#exit R1(config)#interface serial 1/2R1(config-if)#ip nat outside!定義外部接口R1(config-if)#exit R1(config)# ip nat pool net50 00 50 netmask !定義轉(zhuǎn)換的地址池范圍，并命名為net50R1(config)#access-list 1 permit 55!定義內(nèi)部地址網(wǎng)段，使用ACl表示R1(config)#ip nat inside source list 1 pool net50!定義內(nèi)部源地址調(diào)用公網(wǎng)地址池第7 步：在內(nèi)網(wǎng)主機上打開瀏覽器訪