思科模拟器 --- 网络地址转换NAT配置

学习目标:理解NAT网络地址转换的原理及功能、掌握静态NAT配置,实现局域网访问互联网

1.定义

网络地址转换NAT(Network Address Translation),被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单,NAT不仅完美地解决了IP地址不足的问题,而且还能够有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机。

②默认情况下,内部IP地址是无法被路由到外网的,内部主机192.168.3.2要与外部Internet通信,IP包到达NAT路由器时,IP包头的源地址192.168.3.2被替换成一个合法的外网IP,并在NAT转发表中保存这条记录。当外部主机发送一个应答到内网时,NAT路由器受到后,查看当前NAT转换表,用192.168.3.2替换掉这个外网地址。

NAT分为两种类型:NAT(网络地址转换)和NAPT(网络端口地址转换IP地址对应一个全局地址)。

静态NAT:实现内部地址与外部地址一对一的映射。现实中,一般都用于服务器。

动态NAT:定义一个地址池,自动映射,也是一对一的。现实中,用得比较少。

NAT分为两种类型:NAT(网络地址转换)和NAPT(网络端口地址转换IP地址对应一个全局地址)。

2.实验环境:实现外部网络访问公司内部的 web 服务器

3.实验设备:Router-PT 2台、Switch-2960 2台、PC 1台、Server-PT 1台、DCE串口线、直通线、交叉线

思科模拟器 --- 网络地址转换NAT配置_第1张图片

4.配置PC 0、Server 0 的IP地址

PC 0 的IP地址:192.168.1.2

MAC地址:255.255.255.0

思科模拟器 --- 网络地址转换NAT配置_第2张图片

Server 0 的IP地址:192.168.3.2

MAC地址:255.255.255.0

思科模拟器 --- 网络地址转换NAT配置_第3张图片

5.配置路由器 Route 0 

Router>en

Router#conf t

Router(config)#int f0/0                进入 f0/0 端口

Router(config-if)#ip add 192.168.1.1 255.255.255.0                 配置 f0/0 端口的IP地址

Router(config-if)#no sh                开启端口

Router(config-if)#int s2/0

Router(config-if)#ip add 192.168.2.1 255.255.255.0

Router(config-if)#no sh

Router(config-if)#clock rate 64000                  设置同步时间

Router(config-if)#exit

Router(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2           配置静态路由

Router(config)#

思科模拟器 --- 网络地址转换NAT配置_第4张图片

6.配置路由器 Route 1

Router>en

Router#conf t

Router(config)#int f0/0                  进入 f0/0 端口

Router(config-if)#ip add 192.168.3.1 255.255.255.0            配置 f0/0 端口的IP地址

Router(config-if)#no sh                  开启端口

Router(config-if)#int s2/0               进入 s2/0 端口

Router(config-if)#ip add 192.168.2.2 255.255.255.0             配置 s2/0 端口的IP地址

Router(config-if)#no sh                  开启端口

Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1            配置静态路由

Router(config)#int f0/0                   进入 f0/0 端口

Router(config-if)#ip nat inside        将f0/0 端口配置为 NAT 内部端口

Router(config-if)#int s2/0               进入 s2/0 端口

Router(config-if)#ip nat outside     将s2/0 端口配置为 NAT 外部端口

Router(config-if)#exit

Router(config)#ip nat inside source static 192.168.3.2 192.168.2.3       添加静态 NAT 映射表

#(将内网 IP 192.168.3.2 映射为 192.168.2.3 外网 IP)#

Router(config)#end

思科模拟器 --- 网络地址转换NAT配置_第5张图片

7.验证:PC 0 ping Server 0 、PC 0 ping 192.168.2.3(NAT)可以正常通信 、使用 web浏览器也可以正常访问

思科模拟器 --- 网络地址转换NAT配置_第6张图片

思科模拟器 --- 网络地址转换NAT配置_第7张图片

思科模拟器 --- 网络地址转换NAT配置_第8张图片

你可能感兴趣的:(Cisco,Packet,Tracer,思科模拟器教程,网络地址转换,NAT)