实验八路由器配置

实验八路由器配置第1页，共18页，2023年，2月20日，星期六网络实验介绍NAT(NetworkAddressTranslation)功能：前一页后一页NAT功能就是指在一个组织网络内部，根据需要可以随意自定义IP地址（不需要经过申请）常指私有的IP地址，在本网段内部实现计算机间通讯。而当组织内部的计算机要与外部Internet网络进行通讯时，要使用具有NAT功能的设备（这里是路由器）负责将其私有的、内部的IP地址转换为公认的IP地址，即将内部的IP地址转换成合法的、外部的IP地址进行通信。简单地说，NAT就是通过某种方式将IP地址进行转换。注：NAT功能的国际标准协议为RFC1631

计算机网路技术实验第2页，共18页，2023年，2月20日，星期六网络实验介绍NAT有以下几种应用：1、连接Internet，但不想让您网络内的所有计算机都拥有一个真正的InternetIP地址。通过NAT功能，可以将申请的合法的IP地址统一管理，当内部的计算机需要上Internet时，动态或静态地将私有的IP转换为合法的IP地址。2、不想让外部网络用户知道您的网络内部的地址结构，可以通过NAT将内部网络与外部Internet隔离开，则外部用户根本不知道你的假IP地址。3、申请的合法InternetIP地址数目很少，而你的内部网络用户很多。可以通过NAT功能，实现多个用户内部IP地址同时与一个公开的合法IP地址转换，实现与外部的Internet进行通信。计算机网路技术实验第3页，共18页，2023年，2月20日，星期六网络实验介绍NAT静态地址转换：静态地址转换将内部本地地址与外部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail服务器或FTP服务器等可以为外部用户共的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户，可以使用这些服务。计算机网路技术实验第4页，共18页，2023年，2月20日，星期六网络实验介绍静态地址转换基本配置：

在config公共配置平台上：ipnatinsidesourcestatic0#(单个对应地址转换）在端口设置状态下：ipnatinside

#（指定内部端口启用NAT功能）ipnatoutside

#（指定外部端口启用NAT功能）计算机网路技术实验第5页，共18页，2023年，2月20日，星期六网络实验介绍NAT动态地址转换：动态地址转换也是将内部本地地址与外部合法地址一对一的转换，但是，它是从外部规定的址池中动态地、随机地选择一个外部合法的、未被使用的地址对内部地址进行一对一转换。计算机网路技术实验第6页，共18页，2023年，2月20日，星期六网络实验介绍动态地址转换基本配置：

在config公共配置平台上：ipnatpoolcsd01

26netmask28#IP地址池名称：csd01(可用字母)ipnatinsidesourcelist88poolcsd01

#（为内部本地调用转换地址池）access-list88permit55

（定义允许转换的地址）在端口设置状态下：ipnatinside

#（指定内部端口启用NAT功能）ipnatoutside

#（指定外部端口启用NAT功能）计算机网路技术实验第7页，共18页，2023年，2月20日，星期六网络实验介绍NAT复用动态地址转换：复用动态地址转换首先是一种动态地址转换，但是它可以允许多个内部本地地址共用外部地址池内一个合法地址。在只申请到少量IP地址,但却经常同时有多于合法地址个数的用户上外部网络的情况，这种转换极为有用。计算机网路技术实验第8页，共18页，2023年，2月20日，星期六网络实验介绍复用动态地址转换基本配置：

在config公共配置平台上：ipnatpoolcsd01

22netmask28#定义全局地址池ipnatinsidesourcelist88poolcsd01

overload

#（为内部本地调用转换地址池）access-list88permit55

（允许转换的地址）在端口设置状态下：ipnatinside

#（指定内部端口启用nat功能）ipnatoutside

#（指定外部端口启用nat功能）计算机网路技术实验第9页，共18页，2023年，2月20日，星期六网络实验介绍NAT负载均衡地址转换：负载均衡动态地址转换首先是一种动态地址转换，但是它可以允许多个内部本地地址均衡的共用外部地址池内一个合法地址。在只申请到少量IP地址,但却经常同时有多于合法地址个数的用户上外部网络的情况，这种转换极为有用。计算机网路技术实验第10页，共18页，2023年，2月20日，星期六网络实验介绍负载均衡地址转换基本配置：

在config公共配置平台上：ipnatpoolcsd01

26prefix-length24typerotary#IP地址池名称：csd01(可用字母)ipnatinsidesourcelist88poolcsd01overload

#（指定转换对应子程序号：

88）access-list88permit55

（转换网段IP地址）在端口设置状态下：ipnatinside

#（指定内部端口启用nat功能）ipnatoutside

#（指定外部端口启用nat功能）计算机网路技术实验第11页，共18页，2023年，2月20日，星期六网络实验介绍转换交叉地址转换基本配置：

在config公共配置平台上：ipnatpoolcsd01

54prefix-length24typerotary#IP地址池名称：csd01(可用字母)ipnatpoolcsd02

54prefix-length24typerotary#IP地址池名称：csd01(可用字母)ipnatoutsidesourcelist88poolcsd01

#（指定转换对应子程序号：

88）ipnatinsidesourcelist99poolcsd02

#（指定转换对应子程序号：

99）计算机网路技术实验第12页，共18页，2023年，2月20日，星期六网络实验介绍转换交叉地址转换基本配置：

在端口设置状态下：ipnatinside

#（指定内部端口启用nat功能）ipnatoutside

#（指定外部端口启用nat功能）access-list88permit55

（对应的地址转换网段IP地址）在端口设置状态下：计算机网路技术实验第13页，共18页，2023年，2月20日，星期六网络实验介绍地址指向固定端口转换配置：

ipnatinsidesourcelist1interfaceFastEthernet0/0overload

access-list1permit55

（转换网段IP地址）在端口设置状态下：ipnatinside

#（指定内部端口启用nat功能）ipnatoutside

#（指定外部端口启用nat功能）计算机网路技术实验第14页，共18页，2023年，2月20日，星期六网络实验介绍地址转换基本配置：

前一页后一页

在console公共配置平台上：access-list88permitaccess-list88permitaccess-list88permitaccess-list88permit

#对单一的IP地址转换处理)配置事例计算机网路技术实验第15页，共18页，2023年，2月20日，星期六路由器基础探讨Cisco路由器的过滤功能讨论：R1R2HostＡHostＢHostＣHostＤＥ１Ｅ０Ｅ3Ｅ4要求：１、禁止主机Ａ与网络上除主机Ｂ之外的所有站通讯２、允许主机Ａ与网络128.６.0.0上的所有主机通讯前一页后一页计算机网路技术实验第16页，共18页，2023年，2月20日，星期六路由器基础探讨Cisco路由器的过滤功能讨论：#configt#access-list2permit#access-list2deny55#access-list2permit55#interfacefastethernet0/0#ipaccess-group2ACCESS-LIST“访问标号”[PERMIT/DENY]；PERMIT/DENY为允许/不允许特定地址通讯IPACCESS-GROUP“访问标号”[IN/OUT]；缺省为（OUT）“访问标号”为程序运行时