《计算机应用基础》课程专项实验报告-实验二十静态NAT.PDFVIP

湖北工业大学 计算机学院 《网络互联技术》实验指导书 实验二十 静态 NAT 技术的实现 一、 实验目的和要求 · 了解 NAT 技术的基本概念和功能 · 理解三种不同 NAT 网络地址转换技术的原理 · 掌握路由器静态 NAT 的配置，实现公网 IP 对内网 WEB 服务器的访问 二、 实验设备 Cisco Packet Tracer 软件，模拟的设备清单如下：路由器两台，PC 机 1 台，服务器 1 台，交叉线 2 根 三、 实验内容 本实验用两台路由器、一台 PC 机和一台 WEB 服务器模拟出最简单的内部网和外部网，内网服务器 的 IP 地址是私有地址，通过静态网络地址转换技术，把 WEB 服务器的内网地址映射为一个公网地址，从 而将内网 WEB 服务器发布到公网上，处于外网的 PC 机可以通过一个公网地址访问到内网的 WEB 服务器。 还可以配置 DNS 服务器，将公网 IP 地址与域名绑定，外网 PC 通过域名同样可以访问到内网 WEB 服务器。 四、 实验拓扑 【注意】：由于模拟器上的路由器没有 Serial 口，所以在连线前首先得给路由器添加模块。 五、 背景描述 服务器 Server0 是某公司园区网内的一台 WEB 服务器，其 IP 地址为私有地址 /24，现 将其私网 IP 地址映射到全局 IP 地址 /24 上，外网用户 PC0 可以通过访问 登陆到该 公司内部的 web 服务器上。 7 网络工程系·李红·2010 年编制 湖北工业大学 计算机学院 《网络互联技术》实验指导书 六、 相关知识 NAT 网络地址转换或网络地址翻译，是指将网络地址从一个地址空间转换为另一个地址空间的行为。 NAT 将网络划分为内部网络和外部网络两部分，局域网主机利用 NAT 访问网络时，是将局域网内部 的本地地址转换为全局地址（互联网合法的 IP 地址）后转发数据包。 NAT 分为三种类型：静态 NAT、动态 NAT 和 NAPT（网络端口地址转换），静态 NAT 是实现转换后 一个本地 IP 地址对应一个全局地址；动态 NAT 是实现转换后多个本地 IP 地址对应多个全局地址；NAPT 是实现转换后多个本地 IP 地址对应一个全局地址。 静态 NAT 技术将一个内网地址转化为一个外网地址的技术，只能实现“一对一”的转换，并不能实现 “多对一”的转换，因此不能解决 IP 地址不够用的情况，这种 NAT 技术主要用于内网服务器的发布。 使用静态 NAT 技术的好处： （1）使用静态 NAT 技术后，NAT 设备如门卫一般，把内部网络隐藏起来，具有保护内部网络的作用。 （2）NAT 设备通常还带有防火墙的功能，防火墙本身的安全策略能对内部主机，包括服务器作一些基 本的保护，避免受到攻击。 七、 实验步骤 （一）基本配置 步骤 1. 画出实验拓扑结构图。 步骤 2. 按实验拓扑结构图连接设备。 步骤 3. 配置两台路由器上的 IP 地址。 Router0en Router0#conf ter Router0(config)#inter fa 0/0 Router0(config-if)#ip add Router0(config-if)#no shutdown !配置完 IP 地址后，一定要开启端口 Router0(config-if)#exit Router0(config)#inter se 0/0/0 Router0(config-if)#ip add Router0(config-if)#no shutdown !配置完 IP 地址后，一定要开启端口 Router1(config)#inter fa 0/0 Router1(config-if)#ip add Router1(config-if)#no shutdown !配置完 IP 地址后，一定要开启端口