实验11 网络地址转换(静态内部源地址转换NAT
静态内部源地址转换NAT。
掌握内网中的一台计算机转接到Internet网时的静态内部源地址转换。
企业内部有一台服务器,不想让外部网络用户知道自己内部网络结构,现在通过
NAT将内部网络与外部Internet隔离开,则外部用户根本不知道通过NAT设置的内部IP地址。
锐捷R2624路由器2台,网线2根,V.35串口线一对,计算机2台。
Rin
S1/2 DCE
202.202.32.101
S1/3
202.202.32.32
FA1/0
202.202.132.1
202.202.132.132
192.168.1.100
FA1/0
192.168.1.1
Rout
Rout
WEB
Test
一个公司中的内部网络中有一WEB服务器,现在为了加强企业的自身
宣传
免费孕前优生健康检查孕期保健知识宣传1冬季预防流感知识宣传手足口病防知识宣传森林防火宣传内容
,
需要向Internet用户提供服务,但是为了增强其安全性,需要将服务器放在内网
中。这就需要在路由器上进行配置,服务器的IP地址必须采用静态地址转换,
以便外部用户可以使用这些服务。
假设我的ISP的路由器的地址是202.202.32.32。公司内部IP用的是192.168.1.0/24,WEB服务器的内部IP是192.168.1.100,ISP分配给公司的地址是202.202.32.100。路由器的内网接口地址为192.168.1.1,外网地址是ISP分配的202.202.32.101。
1.
用2根网线从路由器的以太网口分别连到2台计算机,模拟内、外网的计算
机。将内网的计算机IP设为192.168.1.100,外网的计算机IP设为
202.202.132.0/24。并在内网的计算机192.168.1.100上安装和开启WEB服务。
连到内网路由器Rin,对路由器Rin进行配置。 3. 对路由器Rin进行基本配置。
Hostname Rin
configure terminal 2.
interface serial1/2
ip address 202.202.32.101 255.255.255.0
clock rate 64000
no shutdown
end
interface fa1/0
ip address 192.168.1.1 255.255.255.0
no shutdown
4.
连到外网路由器Rout,对路由器Rout进行配置。 5. 对路由器Rout进行基本配置。
Hostname Rout
configure terminal
interface serial1/2
ip address 202.202.32.32 255.255.255.0
no shutdown
end
interface fa1/0
ip address 202.202.132.1 255.255.255.0
no shutdown
6.
连到内网路由器Rin,对路由器Rin进行配置。 7. 对路由器Rin进行NAT配置。
configure terminal
ip nat inside source static 192.168.1.100 202.202.32.100(将内部接口的192.168.1.100进行静态地址转换为202.202.32.100) int serial 1/2
ip nat outside(将此接口定义为地址转换的外部接口) ip route 0.0.0.0 0.0.0.0 serial 1/2(建立静态路由
表
关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf
) end
int fa1/0
ip nat inside(将此接口定义为地址转换的内部接口) end
8.
在外网的计算机上访问内网的WEB服务器,查看能否正常访问。注意:在
输入地址时不应输入192.168.1.100,而是输入202.202.32.100。
9. 在内网路由器上show running-config。