《实验11网络地址转换（静态内部源地址转换nat》由会员分享，可在线阅读，更多相关《实验11网络地址转换（静态内部源地址转换nat（2页珍藏版）》请在金锄头文库上搜索。
1、实验名称实验名称 静态内部源地址转换 NAT。 实验目的实验目的 掌握内网中的一台计算机转接到 Internet 网时的静态内部源地址转换。 实现功能实现功能 企业内部有一台服务器，不想让外部网络用户知道自己内部网络结构，现在通 过 NAT 将内部网络与外部 Internet 隔离开，则外部用户根本不知道通过 NAT 设 置的内部 IP 地址。 实验设备实验设备 锐捷 R2624 路由器 2 台，网线 2 根，V.35 串口线一对，计算机 2 台。 实验拓扑实验拓扑RinS1/2 DCE 202.202.32.101 S1/3 202.202.32.32 FA1/0 202.202.132.1
2、 202.202.132.132 192.168.1.100 FA1/0 192.168.1.1RoutRoutWEBTest背景描述背景描述 一个公司中的内部网络中有一 WEB 服务器，现在为了加强企业的自身宣 传，需要向 Internet 用户提供服务，但是为了增强其安全性，需要将服务器放 在内网中。这就需要在路由器上进行配置，服务器的 IP 地址必须采用静态地址 转换，以便外部用户可以使用这些服务。 假设我的 ISP 的路由器的地址是 202.202.32.32。公司内部 IP 用的是 192.168.1.0/24，WEB 服务器的内部 IP 是 192.168.1.100，ISP 分配
3、给公司的地址 是 202.202.32.100。路由器的内网接口地址为 192.168.1.1，外网地址是 ISP 分配 的 202.202.32.101。 实验步骤实验步骤 1. 用 2 根网线从路由器的以太网口分别连到 2 台计算机，模拟内、外网的计 算机。将内网的计算机 IP 设为 192.168.1.100，外网的计算机 IP 设为202.202.132.0/24。并在内网的计算机 192.168.1.100 上安装和开启 WEB 服务。2. 连到内网路由器 Rin，对路由器 Rin 进行配置。 3. 对路由器 Rin 进行基本配置。 Hostname Rin configure te
4、rminal interface serial1/2 ip address 202.202.32.101 255.255.255.0 clock rate 64000 no shutdown end interface fa1/0 ip address 192.168.1.1 255.255.255.0 no shutdown 4. 连到外网路由器 Rout，对路由器 Rout 进行配置。 5. 对路由器 Rout 进行基本配置。 Hostname Rout configure terminal interface serial1/2 ip address 202.202.32.32 255.
5、255.255.0 no shutdown end interface fa1/0 ip address 202.202.132.1 255.255.255.0 no shutdown 6. 连到内网路由器 Rin，对路由器 Rin 进行配置。 7. 对路由器 Rin 进行 NAT 配置。 configure terminal ip nat inside source static 192.168.1.100 202.202.32.100(将内部接口的 192.168.1.100 进行静态地址转换为 202.202.32.100) int serial 1/2 ip nat outside（将此接口定义为地址转换的外部接口） ip route 0.0.0.0 0.0.0.0 serial 1/2（建立静态路由表） end int fa1/0 ip nat inside（将此接口定义为地址转换的内部接口） end 8. 在外网的计算机上访问内网的 WEB 服务器，查看能否正常访问。注意： 在输入地址时不应输入 192.168.1.100，而是输入 202.202.32.100。 9. 在内网路由器上 show running-config。
