2016计算机网络技术实验实训教程：实验十一利用动态NAPT实现局域网访问互联网.docVIP

计算机网络技术实验实训教程 实验十一 利用动态NAPT实现局域网访问互联网 实验名称：利用动态NAPT实现局域网访问互联网。 实验目的：在公网地址缺乏的情况下，用一个公网地址让局域网内所有用户都能访问Internet（局域网与Internet互联时，需要使用NAPT技术）。 技术原理：网络地址转换有NAT（网络地址转换）和NAPT（网络地址端口转换）两种类型。前者是一个本地地址对应一个公网地址，后者是多个本地地址对应一个公网地址。其中NAPT又有静态和动态之分。 NAPT工作原理 内部本地地址：端口 内部全局地址：端口 外部全局地址：端口 192.168.100.5:1024 220.180.117.3:1024 63.5.8.1:80 192.168.100.7:1136 220.180.117.3:1136 63.5.8.1:80 … … … 源地址转换： 目的地址转换： 实验设备：R1762路由器两台，V.35线缆一根，PC两台。 实验拓朴： 实验步骤：1. 局域网路由器（Lanr）基本配置。 Router(config)#hostname lanr　 Lanr(config)#interface serial 1/2 Lanr(config-if)ip address 220.180.117.3 255.255.255.0 Lanr(config-if)no shutdown Lanr(config-if)#exit　 Lanr(config)#interface fa1/0 Lanr(config-if)ip address 192.168.100.254 255.255.255.0 Lanr(config-if)no shutdown Lanr(config-if)#exit 2. 互联网路由器（Intr）基本配置。 Router(config)# hostname intr Intr(config)#interface serial 1/2 Intr(config-if)ip address 220.180.117.2 255.255.255.0 Intr(config-if)clock rate 64000 Intr(config-if)no shutdown Intr(config)#interface fa1/0 Intr(config-if)ip address 63.5.8.2 255.255.255.0 Intr(config-if)no shutdown 3．在局域网路由器上配置缺省路由。 Lanr(config)#ip route 0.0.0.0 0.0.0.0 serial1/2 4.配置动态NAPT映射。 Lanr(config)#interface fa1/0 Lanr(config-if)#ip nat inside ! 定义F1/0为内网接口。 Lanr(config)#interface serial1/2 Lanr(config-if)#ip nat outside ! 定义S1/2为外网接口。 Lanr(config)#ip nat pool to-int 220.180.117.3 220.180.117.3 netmask 255.255.255.0 ! 定义内部全局地址池。 Lanr(config)#access-list 10 permit 192.168.100.0 0.0.0.255 ! 定义允许转换的地址。 Lanr(config)#ip nat inside source list 10 pool to-int overload ! 建立内部地址全局地址的映射关系 5.验证测试。 Lanr#show ip nat translations 内部主机上拼外部服务器 Pro Inside global Inside local Outside local Outside global tcp 220.180.117.3:1101 192.168.100.1:1101 169.254.105.4:139 169.254.105.4:139 tcp 220.180.117.3:1081 192.168.100.1:1081 169.254.105.3:139 169.254.105.3:139 tcp 220.180.117.3:1091 192.168.100.1:1091 169.254.105.3:445 169.254.105.3:445 在内部主机上ping外部服务器： C:\Documents and Settings\newpin