《互联网访问的NAPT实现》由会员分享，可在线阅读，更多相关《互联网访问的NAPT实现（13页珍藏版）》请在金锄头文库上搜索。
1、项目十三项目十三 访问互联网的访问互联网的NAPTNAPT实现实现 11.教学目标 通过本项目训练，正确理解路由器地址转换功能及用途，掌握路由器地址转换的配置技能，具体如下： （1）了解动态内部源地址转换的定义及应用 （2）掌握动态内部源地址转换的配置方法22.工作任务 根据客户具体要求，完成路由器NAPT相应配置，实现局域网内部主机利用地址转换连接Internet。 3模块模块1 路由器的动态路由器的动态NAPT配置及应用配置及应用4. 教学目标 了解动态内部源地址转换的定义及应用 掌握动态内部源地址转换的配置方法 52. 工作任务 你是某公司的网络管理员，公司办公网需要接入互联网，公司只向
2、ISP申请了一条专线，该专线分配了一个公网IP地址，通过配置实现公司与外界有业务往来的主机都能访问外网。 63. 相关实践知识 将路由器与外网相连的接口从S0改为Fa 1，假设申请的公网IP地址为200.1.1.1，外网内有一Web服务器地址为200.1.1.100，公司内部有二个网段分别为192.168.1.0及192.168.2.0，其中，192.168.1.0网段可以访问外网。首先在路由器上进行配置，并设置缺省路由指向Fa 1，然后在路由器配置动态NAPT端口地址转换，实现对Internet的访问。 7图13.1路由器动态NAPT配置及应用8第1步：路由器的基本配置（略）第2步：定义内部
3、及外部端口定义Fa 0及Fa 2为内网接口RouterA (config)#interfast fastethernet 0RouterA (config-if)#ip nat insideRouterA (config-if)#exitRouterA (config)#interfast fastethernet 2RouterA (config-if)#ip nat insideRouterA (config-if)#exit定义Fa 1为外网接口RouterA (config)#interfast fastethernet 1RouterA (config-if)#ip nat outs
4、ideRouterA (config-if)#exit9第3步：定义内部全局地址池地址池名称为to_internet，范围为从200.1.1.1到200.1.1.1。RouterA (config)#ip nat pool to_internet 200.1.1.1 200.1.1.1 netmask 255.255.255.0第4步：定义允许转换的地址允许192.168.1.0网段地址转换RouterA (config)#access-list 10 permit 192.168.1.0 0.0.0.255第5步：建立映射关系RouterA (config)#ip nat inside so
5、urce list 10 pool to_internet overload在路由器查看NAPT映射关系（先建立访问会话）RouterA #show ip nat translations104. 相关理论知识 NAPT（Network Address Port Translation）简介）简介 NAPT将多个内部本地地址映射到一个内部全局地址，路由器用“内部全局地址+ TCP/UDP端口号”来对应“一个内部主机地址+ TCP/UDP端口号”。 动态NAPT配置 （1）定义全局IP地址池 Router(config)#ip nat pool address-pool start-addres
6、s end-address（2）定义访问列表 Router(config)#access-list access-list-number permit ip-address wildcard 11 （3）定义源地址动态转换关系 Router(config)#ip nat inside source list access-list-number pool address-pool overload （4）定义内部接口Router(config)# interface interface-type interface-number Router(config-if)#ip nat inside （5）定义外部接口Router(config)# interface interface-type interface-number Router(config-if)#ip nat outside 显示NAT Router#show ip nat translations12项目结束13
