22【工程实验室】【利用动态NAPT实现局域网访问互联网】.pdfVIP

实验 利用动态NAPT 实现局域网访问互联网 【实验名称】 利用动态 NAPT 实现局域网访问互联网。 【实验目的】 掌握内网中所有主机连接到 Internet 网时，通过端口号区分的复用内部全局地址转换。 【背景描述】 你是某公司的网络管理员，公司只向 ISP 申请了一个公网IP 地址，希望全公司的主机 都能访问外网，请你实现。 【需求分析】 允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。 【实验拓扑】 图11-1 实验拓扑图 【预备知识】 路由器基本配置知识、NAT 知识 【实验设备】 路由器（带串口） 2 台 V.35 线缆（DTE/DCE） 1 对 PC 2 台 直连线或交叉线 2 条 【实验原理】 NAT （网络地址转换或网络地址翻译），是指将网络地址从一个地址空间转换为另一个 地址空间的行为。 NAT 将网络划分为内部网络（inside）和外部网络（outside ）两部分。局域网主机利用 NAT 访问网络时，是将局域网内部的本地地址转换为了全局地址（互联网合法 IP 地址）后 转发数据包。 NAT 分为两种类型：NAT （网络地址转换）和NAPT （网络地址端口转换）。NAT 是实 现转换后一个本地 IP 地址对应一个全局地址。NAPT 是实现转换后多个本地 IP 地址对应一 个全局 IP 地址。目前网络中由于公网 IP 地址紧缺，而局域网主机数较多，因此一般使用动 态的 NAPT 实现局域网多台主机共用一个或少数几个公网 IP 访问互联网。 【实验步骤】 第一步：路由器基本配置 R1(config)# R1 (config)#interface fastEthernet 0/1 R1 (config-if)#ip address 172.16.1.1 255.255.255.0 R1 (config-if)#no shutdown R1 (config-if)#exit R1 (config)#interface fastEthernet 0/0 R1 (config-if)#ip address 200.1.8.7 255.255.255.0 R1 (config-if)#no shutdown R1 (config-if)#exit R2(config)#interface fastEthernet 1/0 R2 (config-if)#ip address 63.19.6.1 255.255.255.0 R2 (config-if)#no shutdown R2 (config-if)#exit R2 (config)#interface fastEthernet 0/0 R2 (config-if)#ip address 200.1.8.8 255.255.255.0 R2 (config-if)#no sh R2 (config-if)#end 第二步：配置默认路由 R1(config)#ip route 0.0.0.0 0.0.0.0 200.1.8.8 R2 (config)# ip route 0.0.0.0 0.0.0.0 200.1.8.7 第三步：配置动态 NAPT 映射 R1(config)#interface fastEthernet 0/1 R1 (config-if)#ip nat inside R1 (config-if)#exit R1 (config)#interface fastEthernet 0/0 R1 (config-if)#ip nat outside R1 (config-if)#exit R1 (config)#ip nat pool to_internet 200.1.8.7 200.1.8.7 netmask 255.255.255.0 R1 (config)#access-list 10 permit 172.16.1.0 0.0.0.255 R1 (config)#ip nat inside source