第15章 网络地址转换NAT配置

实验目标：

一、理解NAT网络地址转换的原理及功能；

二、掌握静态NAT的配置，实现局域网访问互联网；

技术原理：

1、网络地址转换NAT（network address translation），被广泛应用于各种类型的internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了IP地址不足的问题，而且还能够有效的避免来自网络外部的攻击，隐藏并保护网络内部的计算机。

2、默认情况下，内部IP地址是无法被路由到外网的，内部主机10.1.1.1要与外部Internet通信，IP包到达NAT路由器时，IP包头的源地址10.1.1.1被替换成一个合法的外网IP，并在NAT转换表中保存这条记录。当外部主机发送一个应答到内网时，用10.1.1.1替换掉这个外网地址。

3、NAT将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包；

4、NAT分为两种类型：NAT（网络地址转换）和NAPT（网络端口地址转换IP地址对应一个全局地址）

   （1）、静态NAT：实现内部地址与外部地址一对一的映射。现实中，一般用于服务器；

   （2）、动态NAT：定义一个地址池，自动映射，也是一对一的。现实中，用的比较少；

   （3）、NAPT：使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对一。

实验步骤：

拓扑图：

1. R1为公司出口路由器，其与外部路由器之间通过V.35电缆串口连接，DCE端连接在R1上，配置其时钟频率为64000;

2. 配置PC机（省略）、WEB服务器（省略）及路由器接口IP地址；

3. 在个路由器上配置静态路由协议，让PC能Ping通WEB服务器；

4. 在R1上配置静态NAT，映射的内部全局地址为222.0.1.3；

5. 在R1上定义内外部网络接口；

6. 验证PC机与WEB服务器互通性；查看R1的路由表