NAT地址轮询2个经典实验.doc

NAT轮询实验1R1#conf tR1(config)#int serial0/0R1(config-if)#ip add R1(config-if)#no shutR1(config-if)#ip nat outsideR1(config-if)#int f1/0R1(config-if)#ip add R1(config-if)#no shutR1(config-if)#ip nat insideR1(config-if)#exitR1(config)#access-liss 1 permit host 00 这个是个虚拟地址，相当于群集IP地址R1(config)#ip nat pool cjh netmask type rotary R1(config)#ip nat inside destination list 1 pool cjh R2#conf tR2(config)#int serial0/0 R2(config-if)#ip add R2(config-if)#no shutR2(config-if)#int f1/0R2(config-if)#ip add R2(config-if)#no shutR2(config-if)#exitR2(config)#ip route R(config)#hostname Webserver1Webserver1(config)#no ip routingWebserver1(config)#int f0/0Webserver1(config-if)#ip add Webserver1(config-if)#no shutWebserver1(config-if)#exitWebserver1(config)#ip default-gateway Webserver1(config)#enable password cjh Webserver1(config#)line vty 0 4Webserver1(config-line)#password cjh Webserver1(config-line)#loginR(config)#hostname Webserver2Webserver2(config)#no ip routingWebserver2(config)#int f0/0Webserver2(config-if)#ip add Webserver2(config-if)#no shutWebserver2(config-if)#exitWebserver2(config)#ip default-gateway Webserver2(config)#enable password cjh Webserver2(config#)line vty 0 4Webserver2(config-line)#password cjh Webserver2(config-line)#loginSW上安装的是NM-16ESW模块，需要no ip routing验证测试，我们用telnet来测试，发现2次登陆到的设备名字不一样，是轮询的。R2#telnet 00 00这个IP地址可以telnet，因为是虚拟的，所以是无法ping通的。欢迎加入网络技术交流互助QQ群：196267207NAT轮询实验2需求： PC1 和PC2 能够通过Internet访问Company 1 在Router 1 上利用NAT轮询的方式， 实现服务器集群之间的负载均衡，从而减轻服务器压力 Company 2中有多个用户需要 Internet 服务，很显然需要在Router 2上配置地址转换。由于有多个用户，所以要选择PAT地址转换。同理在Router 1上也应该有相同的配置。这时，Company 1和2之间能够通过Internet 通信。 若需要在集群服务器之间实现负载均衡，就用的了 NAT的目标地址轮询（Rotary Address). 在实现过程中, 我们利用了一个虚拟IP地址 。在Router 2上建立地址池alien，池中地址设置成集群中服务器A，B，C的 IP地址，并设置 Rotary。用NAT转换目标地址，将其转换成地址池中的服务器地址。进而将流量分担给 3个服务器。所有 Company 2的用户只需要访问 这个地址，便可访问服务器。 现实生活中虚拟 IP 通常是从 ISP 申请的，也就是说本文中 是一个 ISP 知道的地址。他并不配置在任何端口，而只用来被访问。这样一来，若 Company 1 的服务器是 HTTP 服务，在通过 ISP 进行域名解析时。ISP把 Company 1的域名与这个 匹配，以便 Internet 用户通过域名来访问。整个通信过程如下： 1. PC1发出了访问服务器的请求，这时 IP packet 中的源地址是 ，而目标地址是 2. 经过 Router 2时，由于NAT的作用，将其内网地址转换成了公网地址，这时 IP packet 中的源地址是，而目标地址是 3. 通过 Internet，到达 Router 1。路由器发现数据是发往的，并查询 NAT转换表。找到了相应转换表项，告知路由器应该以轮询的方式，并把 IP packet 中的目标地址 转换成地址池 alien 中的地址，也就是集群中服务器的地址。此时 IP packet中的源地址仍然是 。 4. 请求到达服务器，并回复。服务器回复 PC1。 5. 到达 Router 1 后，路由器把 IP packet 中的源地址从服务器IP地址转换为 。而目标地址不变。 6. 到达 Router 2 后 IP packet 中的目标地址被转换为 PC1的 IP地址，而源地址仍然为7. 回到第一步.Router 1配置： IP地址省略 R1(config)#int e0 R1(config-if)#ip nat inside R1(config)#int s0 R1(config-if)#ip nat outside R1(config-if)#ip route int s0 R1(config)#ip nat inside source list 1 ints0 实现 PAT功能 让company 1内的，服务器以外的其他主机能够访问 Internet R1(config)#ip nat inside destination list 2 pool alien R1(config)#ip nat pool alien 00 02 netmask type rotary R1(config)#access-list 1 permit 55 R1(config)#access-list 2 permit Router 2配置： IP地址省略 R2(config)#int e0 R2(config-if)#ip nat inside R2(config)#int s0 R2(config-if)#ip nat outside R1(config-if)#ip route interface s0 R2(config)#ip nat inside source list 1 pool alien R2(config)#ip nat pool alien netmask 52 overload R2(config)#access-list 1 permit 55 补充：假如 Company 2存在一个 FTP服务器，若需要Company 1的用户能够访问该服务器，现有的配置是不能够