实验7-2利用NAT实现外网主机访问内网服务器

《实验7-2利用NAT实现外网主机访问内网服务器》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、利用NAT实现外网主机访问内网服务器【实验名称】利用NAT实现外网主机访问内网服务器。【实验目的】掌握NAT源地址转换和H的地址转换的区别，掌握如何向外网发布内网的服务器【背景描述】你是某公司的网络管理员，公司只向ISPlp请了一个公网IP地址，现公司的网站在内网，要求在互联网也可以访问公司网站，请你实现。172.16.8.5是Web服务器的IP地址。【技术原理】NAT（网络地址转换或网络地址翻译），是指将网络地址从-个地址空间转换为另一个地址空间的行为。NAT将网络划分为内部网络（inside）和外部网络（outside）两部分。局域网

2、主机利用NAT访问网络时，是将局域网内部的木地地址转换为了全局地址（互联网合法IP地址）后转发数据包。NAT分为两种类型：NAT（网络地址转换）和NAPT（网络地址端口转换）。NAT是实现转换后一个本地IP地址对应一个全局地址。NAPT是实现转换后多个本地IP地址对应一个全局IP地址。口前网络中由于公网IP地址紧缺，而局域网主机数较多，因此一般使用动态的NAPT实现局域网多台主机共用一个或少数儿个公网IP访问互联网。【实现功能】内网服务器能够转换成外网公网IP,被互联网访问。【实验设备】R1762路由器（两台）、V.35线缆（1条、PC（

3、1台）、直连线（1条）【实验拓扑】图1【实验步骤】步骤1.基本配置。Red-Giant(config)#hostnamelan-routerlan-router(config)#interfacefastEthernet1/0lan-router(config-if)#ipaddress172.16.8.1255.255.255.0Ian-router(config-if)#noshutdownlan-router(config-if)#exitlan-router(config)#interfaceserial1/2lan-router

4、(config-if)#ipaddress200.1.8.7255.255.255.0lan-router(config-if)#noshutdownlan-router(config-if)#exitinternet-router(config)#interfacefastEthernet1/0internet-router(config-if)#ipaddress63.19.6.1255.255.255.0internet-router(config-if)#noshutdowninternet-router(config-if)#e

5、xitinternet-router(config)#interfaceserial1/2internet-router(config-if)#ipaddress200.1.8.8255.255.255.0internet-router(config-if)#clockrate64000internet-router(config-if)#noshinternet-router(config-if)#endO在lan-router上配置缺省路由lan-router(config)#iproute0.0.0.00.0.0.0serial1/

6、2验证测试：Internet-router#ping200.1.8.7Typeescapesequencetoabort.Sending5,100-byteICMPEchoesto200•1.8•7,timeoutis2seconds:iiiii步骤2.配置反向NAT映射。lan-router(config)#interfacefastEthernet1/0lan-router(config-if)#ipnetinsidelan-router(config-if)#exitlan-router(config)#interfaceseria

7、l1/2lan-router(config-if)#ipnatoutsidelan-router(config-if)#exitlan-router(config)#ipnatpoolweb_server172.16.8.5172・16.8.5netmask255.255.255.0!定义内网服务器地址池Ian-router(config)#access-list3permithost200<1.8-7!定义外网的公网IP地址lan-router(config)#ipnatinsidedestinationlist3poolweb_ser

8、ver!将外网的公网IP地址转换为Web服务器地址。lan-router(config)#ipnatinsidesourcestatictcp172・16.8・580200.1・8・780!定