静态NAT配置.docVIP

静态NAT配置 【实验名称】 静态NAT配置 【实验目的】 （1）、掌握 NAT 的工作原理 （2）、掌握 NAT 的应用特点 （3）、掌握静态 NAT 的工作过程 （4）、掌握静态 NAT 的配置方法 【背景描述】 现假设某单位创建了PC1和 PC2，这两台PC机不但允许内部用户（IP 地址为 172.16.1.0/24 网段）能够访问，而且要求 Internet 上的外网用户也能够访问。为实现此功能，本单位向当地的ISP申请了一段公网的IP地址210.28.1.0/24，通过静态NAT转换，当Internet上的用户访问这两台PC时，实际访问的是210.28.1.10和210.28.1.11这两个公网的IP地址，但用户的访问数据被路由器Router-A分别转换为172.16.1.10和172.16.1.11两个内网的私有IP地址。技术原理 【技术原理】 静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。 静态 NAT 使用本地地址与全局地址的一对一映射，这些映射保持不变。静态 NAT 对于必须具有一致的地址、可从 Internet 访问的 Web 服务器或主机特别有用。这些内部主机可能是企业服务器或网络设备。 静态 NAT 为内部地址与外部地址的一对一映射。静态 NAT 允许外部设备发起与内部设备的连接。配置静态 NAT 转换很简单。首先需要定义要转换的地址，然后在适当的接口上配置 NAT。从指定的 IP 地址到达内部接口的数据包需经过转换。外部接口收到的以指定 IP 地址为目的地的数据包也需经过转换。 【实验功能】 允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。 【实验设备】 （1）、路由器（2台）交换机（1台） （2）、测试和配置用 PC （3台） （3）、直连或交叉双绞线 （5 根） 【实验拓扑】 【实验步骤】 步骤一 路由器R1的基本配置。 Router#configure terminal //进入全局配置模式 Router(config)#in f0/1 //进入端口F0/1 Router(config-if)#ip address 210.28.1.2 255.255.255.0 //配置IP地址 Router(config-if)#no shut //启用端口，使其转发数据 Router(config-if)#exit Router(config)#in f0/0 //进入端口F0/0 Router(config-if)#ip address 172.16.1.1 255.255.255.0 //配置IP地址 Router(config-if)#no shut //启用端口，使其转发数据 Router(config-if)#exit Router(config)#ip route 0.0.0.0 0.0.0.0 f0/1 //设置以端口为F0/1的默认静态路由 步骤二 路由器R2 的基本配置。 Router#configure terminal //进入全局配置模式 Router(config)#in f0/0 //进入端口F0/0 Router(config-if)#ip address 192.168.1.1 255.255.255.0 //配置IP地址 Router(config-if)#exit Router(config)#in f0/1 //进入端口F0/1 Router(config-if)#ip address 210.28.1.1 255.255.255.0 //配置IP地址 Router(config-if)#no shut //启用端口，使其转发数据 Router(config-if)#exit Router(config)#ip route 0.0.0.0 0.0.0.0 f0/1 //设置以端口为F0/1的默认静态路由 步骤三 sw1的基本配置 Switchen //进入特权模式 Switch#conf terminal //进入全局配置模式 Switch(config)#in f0/24 //进入端口F0/24 Switch(config-if)#switchport mode trunk //设置该端口为中继