实验十二、利用动态nat实现局域网访问互联网

《实验十二、利用动态nat实现局域网访问互联网》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、实验十二：利用动态nat实验局域网访问互联网实验目的：理解内网用户连接internet网时，通过区分端口号复用内部全局地址。理论：利用acl抓取相应数据包，把其中的源ip转换为连接isp的接口ip，并通过记录ProInsideglobalInsidelocalOutsidelocalOutsideglobal协议ip:portip:portip:portip:port来区分不同流量，利于返回数据转发到相应内网主机。实验步骤：1.拓扑2.路由器基本配置R1(config)#intf0/0R1(config-if)#ipadd172.16.1.1255.255.255.0R1(c

2、onfig-if)#noshutdownR1(config-if)#intf0/1R1(config-if)#ipadd200.1.8.7255.255.255.0R1(config-if)#noshutdownRouter(config)#hostR2R2(config)#intf0/0R2(config-if)#ipadd200.1.8.8255.255.255.0R2(config-if)#noshutdownR2(config-if)#intf0/1R2(config-if)#ipadd63.19.6.1255.255.255.0R2(config-if)#noshu

3、tdown3.配置静态路由R1(config)#iproute0.0.0.00.0.0.0200.1.8.8R2(config)#iproute0.0.0.00.0.0.0200.1.8.74.配置natR1(config)#intf0/0R1(config-if)#ipnatinsideR1(config-if)#intf0/1R1(config-if)#ipnatoutsideR1(config-if)#exitR1(config)#ipnatpoolto_internet200.1.8.7200.1.8.7netmask255.255.255.0R1(config)#a

4、ccess-list10permit172.16.1.00.0.0.255R1(config)#ipnatinsidesourcelist10poolto_internet验证测试1.在R2上配置telnet服务器2.在PC机用telnet测试访问63.19.6.1服务器3.在路由器上查看nat表项R2(config)#linevty04R2(config-line)#nologin这时可在PC0上连上R2PC>telnet63.19.6.1Trying63.19.6.1...OpenR2>在R1上查看nat表项R1#shipnattranslationsProInsideg

5、lobalInsidelocalOutsidelocalOutsideglobaltcp200.1.8.7:1026172.16.1.2:102663.19.6.1:2363.19.6.1:23R1#shipnatstatisticsTotaltranslations:2(0static,2dynamic,2extended)OutsideInterfaces:FastEthernet0/1InsideInterfaces:FastEthernet0/0Hits:33Misses:6Expiredtranslations:4Dynamicmappings:--InsideSo

6、urceaccess-list10poolto_internetrefCount2poolto_internet:netmask255.255.255.0start200.1.8.7end200.1.8.7typegeneric,totaladdresses1,allocated1(100%),misses0PAT则是把内部地址映射到外部网络的IP地址的不同端口上，从而可以实现多对一的映射。PAT对于节省IP地址是最为有效的。