网络管理与维护实验8

《网络管理与维护实验8》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验名称网络地址转换NAT配置任课教师及职称实验器材及软件环境路由器、交换机、PC课时安排4课时实验类型1•验证性或基础性口2•综合性口3•设计性口4•创新性和研究性口授课对象授课时间教材及主要参考书网络管理与维护，李光宇，陈巍主编，北京理工大学出版社，2012年1月；网络管理与维护（第2版），贺平，高等教育出版社，2010年8月。实验目的1.理解网络地址转换NAT的工作原理。2.掌握网络地址转换NAT的配置方法.1.NAT简介NAT（网络地址转换或网络地址翻译）,是指将网络地址从一个地址空间转换

2、为另一个地址空间的行为。NAT不仅完美地解决了1P地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机NAT将网络划分为内部网络（inside）和外部网络（outside）两部分。局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址（互联网合法1P地实验原理址）后转发数据包。NAT分为两种类型：NAT（网络地址转换）和NAPT（网络地址端口转换）oNAT是实现转换后一个本地IP地址对应与一个全局地址。NAPT是实现转换后多个IP地址对应一个全局地址。

3、目前网络中由于公网1P地址紧缺，而局域网主机数较多，因此一般使用动态的NAPT实现局域网多台主机共用一个或少数几个公网IP访问互联网。2.NAT的工作原理NAT分为静态NAT和动态NATo静态NAT建立内部本地地址和内部全局地址的一对一的永久影射。当外部网络需要通过固定的全局地址访问内部主机，静态NAT就显得十分重要。动态NAT是建立内部木地地址和内部全局地址池的临时影射关系。2.命令格式♦静态NAT配置■Router(config)#ipnatinsidesourcestaticlocal-ad

4、dressglobal-address■Router(config)#interfaceinterface-typeinterface-number■Router(config-if)#ipnatinside!定义该接口连接内部网络■Router(config)#interfaceinterface-typeinterface-number■Router(config-if)#ipnatoutside!定义该接口连接外部网络指定与该路由器相连的网络：♦动态NAT配置■Router(config)#

5、ipnatpooladdress-poolstart-addressend-address{netmaskmaskprefix-lcnght}!定义全局IP地址池■Router(config)#access_listaccess-list-numberpermitip-addressw订dcard!定义访问控制列表■Router(config)#ipnatinsidesourcelistaccess-list-numberpooladdress-pool!定义内部源地址转换的关系■Router(c

6、onfig)#interfaceinterface-typeintcrface-numbcr■Router(config~if)#ipnatinside!定义该接口连接内部网络■Router(config)#interfaceinterface-typeinterface-number■Router(config-if)#ipnatoutside!定义该接口连接外部网络实验拓扑bw»i血outside192.168.8.254/24205.25.25.100/241.外网服务器的配置服务器TP地址

7、配置为203.25.25.X。将服务器配置为WEB服务辭，并且制作一个简易网页文件，该文件名为默认主页文件名，将该文件保存在根文件夹。实验内容2•路由器的配置（静态NAT的配置）将服务器配置为DNS服务器，并且将该服务器域名添加进域名记录。router>enablerouter#configureterminalrouter(config)#ipnatinsidesourcestatic192.168.8.254203.25.25.100router(config)#intcrfaccfOrout

8、er(config-if)Sipaddress192.168.8.254255.255.255.0router(config-if)#ipnatinside//将该接口标记为与内部连接router(config-if)#noshutdownrouter(config-if)#cxitrouter(config)#interfaceFlrouter(config-if)#ipaddress203.25.25.100255.255.255.0router(config-if)#ipna