中小型局域网搭建与管理实训教程（第3版） 课件 项目6 任务4 配置NAT

项目6实战配置路由器任务1配置静态路由和默认路由任务2配置RIP路由和OSPF路由任务3配置PPP广域网协议任务4配置NAT任务5配置DHCP服务器项目6实战配置路由器背景故事经过一段时间的练习，小张已经可以在真实的交换机上配置了，宋哥对眼前这位年轻人也十分看好，经常在经理面前夸赞自己的徒弟。“宋哥，路由器配置应该不会太难吧？”话一出口，小张觉得自己有些班门弄斧。“你已经掌握了交换机的配置命令，其实同一厂商的交换机与路由器配置非常类似。”“它们的命令模式、切换方式也一样吗？”“基本一样，而且接口的表示方法也非常类似。一些基本参数如管理IP、子网掩码、默认网关、主机名、特权密码、远程登录密码等参数的命令和交换机都是相同的。”“我心里有底了。”项目6实战配置路由器项目描述项目6实战配置路由器项目描述本项目学习路由器的管理方法，学习流程如下：配置静态路由和默认路由路由的含义路由协议分类静态路由配置默认路由配置配置RIP路由和OSPF路由动态路由含义配置RIP协议配置OSPF协议查看路协议对比RIP和OSPF配置PPP广域网协议PPP协议概述PPP协议验证方式配置PPP的步骤配置chap验证步骤配置NAPT实现内网主机连接InternetNAT的含义NAT的现实意义配置NAPT步骤配置DHCP服务DHCP含义DHCP现实用途地址池参数接口地址池全局地址池任务4配置NAT学习目标准备工作任务实施知识链接5任务4配置NAT—学习目标6（1）理解NAT的含义及现实意义；（2）能配置EasyIP型NAT（即NAPT）和静态NAT；（3）能查看NAT配置结果。。任务4配置NAT学习目标准备工作任务实施知识链接7任务4配置NAT—准备工作8背景材料某公司只向ISP申请了一个公网IP地址200.1.8.7，对端运营商地址为200.1.8.8，希望通过配置NAPT全公司的主机（网络ID为192.168.1.0）都能访问Internet，并且内网服务器192.168.1.200能映射到公网地址200.1.8.9使用。任务4配置NAT—准备工作9在eNSP中用3700交换机、二台AR2200路由器、Client和Server构建拓扑图，如图6-10所示任务4配置NAT学习目标准备工作任务实施知识链接1010任务4配置NAT—任务实施11（1）配置所有主机和服务器IP地址、子网掩码、网关。其中，内网网关为192.168.1.1，Internet客户机网关为63.19.6.1。（2）配置内网服务器，过程如图6-11所示。任务4配置NAT—任务实施12（3）配置AR2200-1路由器接口地址，过程略。（4）配置AR2200-2路由器接口地址，过程略。（5）在AR2200-1路由器上配置缺省路由，指定下一步地址，配置过程如下：[AR2200-1]iproute-static0.0.0.00200.1.8.8提示：这里不能在R2路由器上配置缺省路由，因为公网回包数据是给200.1.8.7的，而AR2200-1和AR2200-2上有直连路由。任务4配置NAT—任务实施13（6）在AR2200-1路由器上创建ACL，指定等待转换的地址范围，配置过程如下：[AR2200-1]acl2000[AR2200-1-acl-basic-2000]rule5permitsource192.168.1.00.0.0.255提示：这里的ACL是允许192.168.1.0网段内所有主机，因此反掩码为0.0.0.255。任务4配置NAT—任务实施14（7）在AR2200-1路由器上用S0/0/0的IP地址作为公网地址，将不同的内网地址映射到同一公网地址的不同端口上，实现多对一地址转换，配置过程如下：[AR2200-1]ints0/0/0[AR2200-1-Serial0/0/0]natoutbound2000提示：每个路由器的出接口只能调用一个ACL（用编号2000表示），否则将出现“Error:EasyIPhasbeenconfigedinthisinterface”错误提示。任务4配置NAT—任务实施15（8）在AR2200-1路由器上配置NAT静态地址转换，建立内网服务器（192.168.1.200）与公网地址200.1.8.9的映射，配置过程如下：[AR2200-1-Serial0/0/0]quit[AR2200-1]natstaticenable #使用静态地址转换[AR2200-1]natstaticglobal200.1.8.9inside192.168.1.200任务4配置NAT—任务实施16（9）配置完毕，分别用简写命令“dispnatsta”查看静态NAT，用“dispnatout”查看EasyIp的NAT，显示配置结果如图6-12所示。任务4配置NAT—任务实施17（10）内网与公网主机能相互访问任务4配置NAT—任务实施18（11）内网主机192.168.1.55上Ping外网地址200.1.8.8时，在网络地址转换的设备AR2200-1上右击，抓包结果如图所示。任务4配置NAT—任务实施19（12）在Internet客户端上访问内网服