实验八：路由器NAT配置.ppt

1、实验八：路由器NAT配置,计算机网路技术实验,路由器的静态地址转换 路由器的复用动态地址转换 路由器的过滤功能,实验主要内容：,前一页,后一页,网络实验介绍,NAT(Network Address Translation)功能 ：,前一页,后一页,NAT功能就是指在一个组织网络内部，根据需要可以随意自定义IP地址（不需要经过申请）常指私有的IP地址，在本网段内部实现计算机间通讯。而当组织内部的计算机要与外部Internet网络进行通讯时，要使用具有NAT功能的设备（这里是路由器）负责将其私有的、内部的IP地址转换为公认的IP地址，即将内部的IP地址转换成合法的、外部的IP地址进行通信。 简单地

2、说，NAT就是通过某种方式将IP地址进行转换。,注：NAT功能的国际标准协议为RFC1631,计算机网路技术实验,网络实验介绍,NAT 有以下几种应用 ：,1、连接Internet，但不想让您网络内的所有计算机都拥有一个真正的Internet IP地址。通过NAT功能，可以将申请的合法的IP地址统一管理，当内部的计算机需要上Internet 时，动态或静态地将私有的IP转换为合法的IP地址。 2、不想让外部网络用户知道您的网络内部的地址结构，可以通过NAT将内部网络与外部Internet 隔离开，则外部用户根本不知道你的假IP地址。 3、申请的合法Internet IP地址数目很少，而你的内部

3、网络用户很多。可以通过NAT功能，实现多个用户内部IP地址同时与一个公开的合法IP地址转换，实现与外部的Internet 进行通信。,计算机网路技术实验,网络实验介绍,NAT 静态地址转换：,静态地址转换将内部本地地址与外部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail服务器或FTP服务器等可以为外部用户共的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户，可以使用这些服务。,计算机网路技术实验,网络实验介绍,静态地址转换基本配置：,在config公共配置平台上： ip nat inside source static 192.168.200

4、.2 0 #(单个对应地址转换） 在端口设置状态下 ： ip nat inside #（指定内部端口启用NAT功能） ip nat outside #（指定外部端口启用NAT功能）,计算机网路技术实验,网络实验介绍,NAT 动态地址转换：,动态地址转换也是将内部本地地址与外部合法地址一对一的转换，但是，它是从外部规定的址池中动态地、随机地选择一个外部合法的、未被使用的地址对内部地址进行一对一转换。,计算机网路技术实验,网络实验介绍,动态地址转换基本配置：,在config公共配置平台上： ip nat pool csd01 2 192.168.10

5、.26 netmask 28 #IP地址池名称： csd01(可用字母) ip nat inside source list 88 pool csd01 #（为内部本地调用转换地址池） access-list 88 permit 55 （定义允许转换的地址） 在端口设置状态下 ： ip nat inside #（指定内部端口启用NAT功能） ip nat outside #（指定外部端口启用NAT功能）,计算机网路技术实验,网络实验介绍,NAT 复用动态地址转换：,复用动态地址转换首先是一种动态地址转换，但是它可以允许多个内部本

6、地地址共用外部地址池内一个合法地址。在只申请到少量IP地址,但却经常同时有多于合法地址个数的用户上外部网络的情况，这种转换极为有用。,计算机网路技术实验,网络实验介绍,复用动态地址转换基本配置：,在config公共配置平台上： ip nat pool csd01 2 2 netmask 28 #定义全局地址池 ip nat inside source list 88 pool csd01 overload #（为内部本地调用转换地址池 ） access-list 88 permit 0.0.4

7、.255 （允许转换的地址） 在端口设置状态下 ： ip nat inside #（指定内部端口启用nat功能） ip nat outside #（指定外部端口启用nat功能）,计算机网路技术实验,网络实验介绍,NAT 负载均衡地址转换：,负载均衡动态地址转换首先是一种动态地址转换，但是它可以允许多个内部本地地址均衡的共用外部地址池内一个合法地址。在只申请到少量IP地址,但却经常同时有多于合法地址个数的用户上外部网络的情况，这种转换极为有用。,计算机网路技术实验,网络实验介绍,负载均衡地址转换基本配置：,在config公共配置平台上： ip nat pool csd01 192.168.10.

8、22 6 prefix-length 24 type rotary #IP地址池名称： csd01(可用字母) ip nat inside source list 88 pool csd01 overload #（指定转换对应子程序号： 88 ） access-list 88 permit 55 （转换网段IP地址） 在端口设置状态下 ： ip nat inside #（指定内部端口启用nat功能） ip nat outside #（指定外部端口启用nat功能）,计算机网路技术实验,网络实验介绍,转换交叉地址转换基本配置：,在c

9、onfig公共配置平台上： ip nat pool csd01 54 prefix-length 24 type rotary #IP地址池名称： csd01(可用字母) ip nat pool csd02 54 prefix-length 24 type rotary #IP地址池名称： csd01(可用字母) ip nat outside source list 88 pool csd01 #（指定转换对应子程序号： 88 ） ip nat inside source list 99 pool cs

10、d02 #（指定转换对应子程序号： 99 ）,计算机网路技术实验,网络实验介绍,转换交叉地址转换基本配置：,在端口设置状态下 ： ip nat inside #（指定内部端口启用nat功能） ip nat outside #（指定外部端口启用nat功能） access-list 88 permit 55 （对应的地址转换网段IP地址）在端口设置状态下 ：,计算机网路技术实验,网络实验介绍,地址指向固定端口转换配置：,ip nat inside source list 1 interface FastEthernet0/0 overload acces

11、s-list 1 permit 55 （转换网段IP地址） 在端口设置状态下 ： ip nat inside #（指定内部端口启用nat功能） ip nat outside #（指定外部端口启用nat功能）,计算机网路技术实验,网络实验介绍,地址转换基本配置：,前一页,后一页,在console公共配置平台上： access-list 88 permit access-list 88 permit access-list 88 permit access-list 88

12、permit #对单一的IP地址转换处理),配 置 事 例,计算机网路技术实验,路由器基础探讨,Cisco路由器的过滤功能讨论：,,要求： 、禁止主机与网络上除主机之外的所有站通讯 、允许主机与网络128.0.0上的所有主机通讯,前一页,后一页,计算机网路技术实验,路由器基础探讨,Cisco路由器的过滤功能讨论：,#config t #access-list 2 permit #access-list 2 deny 55 #access-list 2 permit 55 #interface fastethernet0/0 #ip access-group 2,ACCESS-LIST “访问标号” PERMIT/DENY； PERMIT/DENY为允许/不允许特定地址通讯 IP ACCESS-GROUP “访问标号” I