实验72利用NAT实现外网主机访问内网服务器.doc

利用NAT实现外网主机访问内网服务器
【实验名称】
利用NAT实现外网主机访问内网服务器。
【实验目的】
掌握NAT源地址转换和目的地址转换的区别,掌握如何向外网发布内网的服务器
【背景描述】
你是某公司的网络管理员,公司只向ISP申请了一个公网IP地址,现公司的网站在内网,要求在互联网也可以访问公司网站,请你实现。。
【技术原理】
NAT(网络地址转换或网络地址翻译),是指将网络地址从一个地址空间转换为另一个地址空间的行为。
NAT将网络划分为内部网络(inside)和外部网络(outside)两部分。局域网主机利用NAT访问网络时,是将局域网内部的本地地址转换为了全局地址(互联网合法IP地址)后转发数据包。
NAT分为两种类型:NAT(网络地址转换)和NAPT(网络地址端口转换)。NAT是实现转换后一个本地IP地址对应一个全局地址。NAPT是实现转换后多个本地IP地址对应一个全局IP地址。目前网络中由于公网IP地址紧缺,而局域网主机数较多,因此一般使用动态的NAPT实现局域网多台主机共用一个或少数几个公网IP访问互联网。
【实现功能】
内网服务器能够转换成外网公网IP,被互联网访问。
【实验设备】
R1762 路由器(两台)、(1条)、PC(1台)、直连线(1条)
【实验拓扑】
图 1
【实验步骤】
基本配置。
Red-Giant(config)#hostname lan-router
lan-router(config)#interface 1/0
lan-router(config-if)#ip address
lan-router(config-if)#no shutdown
lan-router(config-if)#exit
lan-router(config)#interface serial 1/2
lan-router(config-if)#ip address
lan-router(config-if)#no shutdown
lan-router(config-if)#exit
-router(config)#interface 1/0
-router(config-if)#ip address
-router(config-if)#no shutdown
-router(config-if)#exit
-router(config)#interface serial 1/2
-router(config-if)#ip address
-router(config-if)#clock rate 64000
-router(config-if)#no sh
-router(config-if)#end
在lan-router上配置缺省路由
lan-router(config)#ip route serial 1/2
验证测试:
-router#ping .