实验八 静态地址转换NAT

实验八 静态地址转换NAT

ID:38252567

大小:228.50 KB

页数:5页

时间:2019-06-06

实验八 静态地址转换NAT_第1页
实验八 静态地址转换NAT_第2页
实验八 静态地址转换NAT_第3页
实验八 静态地址转换NAT_第4页
实验八 静态地址转换NAT_第5页
资源描述:

《实验八 静态地址转换NAT》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库

1、实验八静态地址转换NAT背景知识:NAT设置可以分为静态地址转换、动态地址转换、复用动态地址转换。NAT的作用:节约我们的IPv4的地址。NAT用来将你的私有IP地址转换为全球的外部地址,在internet上使用,从而保护和隐藏内部网络中的IP地址。nRFC1918中定义了在企业网络内部使用的专用(私有)地址空间,如下:nA类:10.0.0.0-10.255.255.255nB类:172.16.0.0-172.31.255.255nC类:192.168.0.0-192.168.255.255NAT工作原理:  默认情况下,内部I

2、P地址是无法被路由到外网的,内部主机10.1.1.1要与外部internet通信,IP包到达NAT路由器时,IP包头的源地址10.1.1.1被替换成一个合法的外网IP,并在NAT转换表中保存这条记录。当外部主机发送一个应答到内网时,NAT路由器收到后,查看当前NAT转换表,用10.1.1.1替换掉这个外网地址。NAT的分类:1.静态地址转换  静态地址转换将内部本地地址与内部合法地址进行一对一地转换,且需要指定和哪个合法地址进行转换。如果内部网络有WWW服务器或FTP服务器等可以为外部用户提供服务,则这些服务器的IP地址必须采用

3、静态地址转换,以便外部用户可以使用这些服务。2.动态地址转换  动态地址转换也是将内部本地地址与内部合法地址一对一地转换,但是动态地址转换是从内部合法地址池中动态地选择一个未使用的地址来对内部本地地址进行转换的。3.复用动态地址转换  复用动态地址转换首先是一种动态地址转换,但是它可以允许多个内部本地地址共用一个内部合法地址。对只申请到少量IP地址但却经常同时有多个用户上外部网络的情况,这种转换极为有用。Overload叫过载配置。。。就是符合条件数据的源地址(N个,例如局域网的各个私有IP)都被转换为一个合法IP,或者多个合法

4、IP,这样叫过载配置。4.检查NAT运行情况Showipnattranslation查看地址翻译表Showipnatstatistics地址翻译的统计信息PAT(PortAddressTranslation)也称为NAPT,就是将多个内部地址映射为一个公网地址,但以不同的协议端口号与不同的内部地址相对应。这种方式常用于拨号上Internet网。如果使用PAT技术,也应当使用NAT+PAT,这样才不至于功能受限。5.地址转换配置步骤: 1在全局设置模式下,定义内部合地址池ipnatpool地址池名字起始IP地址终止IP地址子网掩码

5、 2.在全局设置模式下,定义一个标准的access-list规则以允许哪些内部本地地址可以进行动态地址转换。  access-list标号permit源地址通配符其中标号为1-99之间的整数。3.在全局设置模式下,设置在内部的本地地址与内部合法IP地址间建立复用动态地址转换。 ipnatinsidesourcelist访问列表标号pool内部合法地址池名字overload4.在端口设置状态下,指定与内部网络相连的内部端口  ipnatinside5.在端口设置状态下,指定与外部网络相连的外部端口  ipnatoutside一、实

6、验目的1.学会使用PacketTracer5.0。2.掌握静态地址转换NAT的基本工作原理。3.学会使用模拟器PacketTracer5.0配置NAT,并进行测试。二、实验内容1.安装PacketTracer5.0。2.启动后绘制如下实验拓扑结构图,并进行配置。三、操作指导1.在PacketTracer5.0中绘制如上图实验拓扑结构图。2.进行配置,使用命令如下:路由器AEnableConftHostnameAIntfa0/0Ipadd192.16.1.1255.255.255.0NoshutIpnatinsideExitInt

7、fa0/1Ipadd192.16.2.1255.255.255.0NoshutIpnatoutsideExitRouterripVersion2Net192.16.2.0ExitIpnatinsidesourcestatic192.16.1.10192.16.2.16&&静态NAT转换EndWr路由器BEnableConftHostnameBIntf0/1Ipadd192.16.2.2255.255.255.0NoshutExitIntf0/0Ipadd192.16.3.1255.255.255.0NoshutExitRoute

8、rripVersion2Net192.16.2.0Net192.16.3.0End两台主机的ip地址如下:PC0PC13.测试在主机PC0可以ping通主机PC14.查看NAT表:四、讨论1.NAT?为什么要使用NAT?2.简述静态NAT的工作原理。

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。