防火墙NAT功能的知识.docx

防火墙NAT功能【实验名称】防火墙NAT功能。【实验目的】配置防火墙的静态NAT、PAT、LSNAT，验证NAT功能配置?【背景描述】你是公司的网络管理员，为了对外屏蔽公司内部网络的网络地址，同时也为了使公司内众多的计算机利用少数的几个公网IP地址访问外部网络，你决定在防火墙做网络地址转换(NAT)，现在需要在防火墙上做适当配置。本实验以PAT配置为示例，其他类型的NAT配置与此类似。【实现功能】对外屏蔽公司内部网络地址，提高网络安全性，并利用少数公有IP地址使公司员工都能访问外部网络。【实验设备】RG-WALL150防火墙（1台）、路由器R2624（1台）、PC（两台）、直连线（2条）【实验拓扑】图89【实验步骤】在路由器上配置接口IP地址。Red-Giant(config)#interface fastEthernet1/0Red-Giant(config-if)#ip address 202.102.13.2 255.255.255.0Red-Giant(config-if)#no shutdownRed-Giant(config-if)#exitRed-Giant(config)#interface fastEthernet 1/1Red-Giant(config-if)#ip address 210.0.0.2 255.255.255.0Red-Giant(config-if)#no shutdown在防火墙上配置网卡。1、在主菜单中点选“系统”→“网卡”命令。图902、选择“网卡”后出现界面如图91所示。图913、选择“给区域分配网卡”，在其中内网和外网网卡。图924、在图93所示的界面中给内外接口分配IP地址及掩码。图93在防火墙上设置规则。1、在主菜单中选择“策略→规则”命令。图942、选“编辑 →插入规则”命令。图953、选择“确定→应用”命令。验证测试：验证PC可以访问防火墙的F0和F1端口。图96在防火墙上配置PAT。在主菜单中选择NAT，在出现的窗口中选择“启用NAT”，在PAT项下面选择“启用PAT”，配置“网卡”为eth1(既防火墙外部网口)，配置“PAT地址”为地址转换用的公网地址202.102.13.1（此处用eth1地址），配置“Source地址”为内部源地址192.168.1.0/24，具体配置界面如图97所示。图97配置缺省网关：图98验证测试：验证PC可以访问服务器，但服务器不能访问PC机。图99上面结果显示PC可以访问服务器，但服务器不能访问PC机。图100上面结果显示服务器不能访问PC机，这是因为防火墙对内部网地址已经做了PAT地址转换。【注意事项】1、防火墙与PC机、路由器之间都用交叉线连接；2、在安装防火墙时须在字符配置方式先做一些初始配置，如设置管理员帐号和IP；3、为了进入防火墙的图形化配置界面，须安装一个Java程序（j2re-1_4_0-win-i或更高版本）；4、配置PAT时用公网地址，可以是防火墙的外部接口地址，也可以是同一网段的其他地址。