实验4利用nat实现外网主机访问内服务器

1、实验 4：利用 NAT 实现实验拓扑：主机内网服务器实验步骤：第一步：选中对应的设备，建立上图所示的网络拓扑结构，将其装载入思科模拟路由中；第二步：单击菜单 view-preferen设备的名称；，在弹出窗口中，不勾选 Hide Device Label，自动显示第三步：修改 Router0 的名称为 lan_router;修改 Router1 的名称为ernet_router;第四步：配置路由器 Router0 和 Router1；以 Router0 为例：双击 Router0选中 CLI 选项回车，进入路由器 Router0 的配置状态1）本地路由器配置： RouterenRouter#c

2、onf tEnter configurationds, one per line.End with CNTL/Z.Router(config)#hostname lan_routerlan_router(config)#f0/0lan_router(config-if)#ip add 172.16.8.1 255.255.255.0lan_router(config-if)#no shutdownlan_router(config-if)#s2/0lan_router(config-if)#ip add 200.1.8.7 255.255.255.0lan_router(config-if)#

3、no shutdownLINK-5-CHANGED:erfaerial2/0, changed se to downlan_router(config-if)#exitlan_router(config)#s2/0lan_router(config-if)#clock rate 64000lan_router(config-if)#exit lan_router(config)#2）路由器配置：RouterenRouter#conf tEnter configuration Router(config)#hostnameernet_router(config)#ds, one per line

4、.End with CNTL/Z.ernet_router s2/0ernet_router(config-if)#ip add 200.1.8.8 255.255.255.0ernet_router(config-if)#no shutdown ernet_router(config-if)#exiternet_router(config)#f0/0ernet_router(config-if)#ip add 63.19.6.1 255.255.255.0ernet_router(config-if)#no shutdown ernet_router(config-if)#endernet_

5、router#3）在 lan-router 上配置缺省路由lan_router(config)#ip route 0.0.0.0 0.0.0.0 s2/0验证测试：ernet-routing 200.1.8.7第五步： 配置反向 NAT：lan_router(config)#f0/0!定义 F0/0 为内网接口lan_router(config-if)#ip nat insidelan_router(config-if)#exitlan_router(config)#s2/0!定义 S2/0 为接口lan_router(config-if)#ip nat outsidelan_router(c

6、onfig-if)#exit!定义的公网 IP 地址lan_router(config)#acs-list 3 permit host 200.1.8.7lan_router(config)#ip nat inside ?sourceSource address translationlan_router(config)#ip nat inside source ?listsicSpecify acs list describing local addressesSpecify sic local-global maplan_router(config)#ip nat inside sourc

7、e list 3 ?erfaceSpecifyerface flobal addresspoolName pool of global addresses!将的公网lan_router(config)#ip nat inside source list 3 pool web_serverIP 地址转换为 Web 服务器地址。ic tcp 172.16.8.5 80 200.1.8.7 80!定义lan_router(config)#ipnat inside sourIP 的 80 端口时转换为内网的服务器 IP 的 80 端口lan_router(config)#exit第六步：配置 PC 和

8、 server 的 IP 地址实验结果：在 PC 上打开 web 浏览器，设备名称IP 地址子网掩码默认网关PC063.19.6.2255.255.255063.18.6.1Server172.16.8.5255.255.255.0172.16.8.1lan_router(config)#ipnatpoolweb_server172.16.8.5172.16.8.5netmask 255.255.255.0! 定义内网服务器地址池Type escsequence to abort.Sending 5, 100-byte ICMP Echoes to 200.1.8.7, timeout is

9、2 seconds:!lan_router#show ip nat translationsProInside globaltcp 200.1.8.7:80tcp 200.1.8.7:80实验总结：Inside local172.16.8.5:80172.16.8.5:80Outside local-63.19.6.2:1025Outside global-63.19.6.2:1025在配置的过程中，测试之前要配置 PC 和 server 的 IP 地址；此外，对 NAT 的转换有大致了解：NAT 中的四种地址:inside local address,内网中设备所使用的 IP 地址，此地址通

10、常是一个私有地址；inside global address,公用地址,通常是 ISP 所提供的，由内网设备与设备通信时所使用到；outside local address, 中设备所使用的地址，这个地址是在面向内网设备时所使用的，它不一定是一个公网地址；outside global address, 设备所使用的真正的地址；NAT 中的转换方式:从内网中设备上发出的 IP 包是以”inside local address”作为源地址，以”outside local address”作为目的地址。当数据包到达 NAT 设备的”inside”接口后，地址分别被翻译成”inside global address”和”outside global address”并从”outside”接口送出。设备上发出的 IP”outsid