欢迎来到天天文库
浏览记录
ID:39058340
大小:634.81 KB
页数:13页
时间:2019-06-24
《互联网访问的NAPT实现》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、项目十三访问互联网的NAPT实现1.教学目标□通过本项目训练,正确理解路由器地址转换功能及用途,掌握路由器地址转换的配置技能,具体如下:(1)了解动态内部源地址转换的定义及应用(2)掌握动态内部源地址转换的配置方法2.工作任务□根据客户具体要求,完成路由器NAPT相应配置,实现局域网内部主机利用地址转换连接Internet。模块1路由器的动态NAPT配置及应用1.教学目标□了解动态内部源地址转换的定义及应用□掌握动态内部源地址转换的配置方法2.工作任务你是某公司的网络管理员,公司办公网需要接入互联网,公司只向ISP申请了一条专
2、线,该专线分配了一个公网IP地址,通过配置实现公司与外界有业务往来的主机都能访问外网。3.相关实践知识□将路由器与外网相连的接口从S0改为Fa1,假设申请的公网IP地址为200.1.1.1,外网内有一Web服务器地址为200.1.1.100,公司内部有二个网段分别为192.168.1.0及192.168.2.0,其中,192.168.1.0网段可以访问外网。首先在路由器上进行配置,并设置缺省路由指向Fa1,然后在路由器配置动态NAPT端口地址转换,实现对Internet的访问。图13.1路由器动态NAPT配置及应用第1步:路由
3、器的基本配置(略)第2步:定义内部及外部端口定义Fa0及Fa2为内网接口RouterA(config)#interfastfastethernet0RouterA(config-if)#ipnatinsideRouterA(config-if)#exitRouterA(config)#interfastfastethernet2RouterA(config-if)#ipnatinsideRouterA(config-if)#exit定义Fa1为外网接口RouterA(config)#interfastfastethernet1
4、RouterA(config-if)#ipnatoutsideRouterA(config-if)#exit第3步:定义内部全局地址池地址池名称为to_internet,范围为从200.1.1.1到200.1.1.1。RouterA(config)#ipnatpoolto_internet200.1.1.1200.1.1.1netmask255.255.255.0第4步:定义允许转换的地址允许192.168.1.0网段地址转换RouterA(config)#access-list10permit192.168.1.00.0.0
5、.255第5步:建立映射关系RouterA(config)#ipnatinsidesourcelist10poolto_internetoverload在路由器查看NAPT映射关系(先建立访问会话)RouterA#showipnattranslations4.相关理论知识□NAPT(NetworkAddressPortTranslation)简介NAPT将多个内部本地地址映射到一个内部全局地址,路由器用“内部全局地址+TCP/UDP端口号”来对应“一个内部主机地址+TCP/UDP端口号”。□动态NAPT配置(1)定义全局IP地
6、址池Router(config)#ipnatpooladdress-poolstart-addressend-address(2)定义访问列表Router(config)#access-listaccess-list-numberpermitip-addresswildcard(3)定义源地址动态转换关系Router(config)#ipnatinsidesourcelistaccess-list-numberpooladdress-pooloverload(4)定义内部接口Router(config)#interfacein
7、terface-typeinterface-numberRouter(config-if)#ipnatinside(5)定义外部接口Router(config)#interfaceinterface-typeinterface-numberRouter(config-if)#ipnatoutside□显示NATRouter#showipnattranslations项目结束
此文档下载收益归作者所有