计算机网络技术ppt1项目十六.ppt

图16-17路由器上查看地址转换信息 返回 图16-18端口复用动态地址转换(PAT) 返回 表16-3 PC 网络参数 返回 图16-19路由器R1的相关参数配置 返回 图16-20路由器R2的相关参数配置 返回 图16 -21定义内部地址池 返回 图16 – 22定义内部网络中介许访问外网的访问列表 返回 图16-23实现网络地址转换 返回 图16 – 24定义内外部网络接口 返回 图16- 25 执行show innat statistics结果 返回 图16-26路由器上查看地址转换信息 返回 谢谢观赏 项目十六 配置NAT扩展网络 1 2 3 3 任务1:静态地址转换的实现 任务2:动态转换Dynatnic Nat 任务3:端口复用动态地址转换(PAT) 任务1:静态地址转换的实现 O任务描述 某公司的内部网络中有一Web服务器，现在为了加强企业的自身宣传，需要向Internet用户提供服务，但是为了增强其安全性，需要将服务器放在内网中。这就需要在路由器上进行配置，服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。 O任务拓扑结构 任务拓扑结构如图16-1所示。 O任务说明 如图16-1所示，要求在路由器上配置静态的NAT转换，公司内部IP用的是172. 16. 1. 0/24, Web服务器的内部IP是172. 16. 1. 100。 下一页 返回 任务1:静态地址转换的实现 与公司直接相连的网络为202. 202. 32. 0/24，现要求将Web服务器的内部地址转换为外部地址202.202.32.33/240 R1为出口路由器，其与外部路由器之间通过V. 35电缆串口连接。 O操作步骤 步骤1:配置PC1和Web服务器的网络参数。如表16-1所示。 步骤2:配置路由器R1, R2接口IP地址。R1上F0/0.172. 16.1. 1/24; S1/0. 202. 202. 32. 1/24.R2上F0/0.202. 202. 33.1/24 ; S1 /0 . 202. 202. 32. 2/24。如图16-2所示。 步骤3:在路由器R1, R2上配置静态路由协议。如图16-3所示。 上一页 下一页 返回 任务1:静态地址转换的实现 步骤4:验证PC1与Web服务器之间的互通性，配置好各PC的网络参数之后，使用Ping命令验证网络的连通性。在PC1上运行Ping命令:ping 172. 16. 1. 100 (Web服务器的IP )，如图16-4所示。 步骤5:在R1上配置静态NAT，映射的内部全局地址为202. 202. 32. 3，如图16-5所示。 步骤6:在R1上定义内外部网络接口，如图16 -6所示。 步骤7:查看R1的路由表，并验证PC机与Web服务器的互通性，如图16 -7及图16 -8所示。 上一页 返回 任务2:动态转换Dynamic Nat O任务描述 动态地址转换也是将本地地址与内部合法地址一对一的转换，但是动态地址转换是从内部合法地址池中动态地选择一个未使用的地址对内部本地地址进行转换。 O拓扑结构 拓扑结构如图16-9所示。 O任务说明 下一页 返回 任务2:动态转换Dynamic Nat 如图16 -9所示，假设内部网络使用的IP地址段为172. 16. 100. 1一172. 16. 100. 254，路由器局域网端口(即默认网关)的IP地址为172. 16. 100. 1，子网掩码为255. 255. 255. 0。网络分配的合法IP地址范围为61. 159. 62. 128 } 61. 159. 62. 191，路由器在广域网中的IP地址为61. 159. 62. 129，子网掩码为255. 255. 255. 192，可用于转换的IP地址范围为61. 159. 62. 130一61. 159. 62. 190。要求将内部网址172. 16. 100. 1一172. 16. 100. 254动态转换为合法IP地址61. 159. 62. 130一61. 159. 62. 190。 O操作步骤 步骤1:配置各PC机的网络参数，如表16 -2所示。 上一页 下一页 返回 任务2:动态转换Dynamic Nat 步骤2:配置路由器R1的相关参数，如图16-10所示。 步骤3:配置路由器R2的相关参数，如图16-11所示。 步骤4:定义内部合法地址池，如图16-12所示。 命令格式: ip nat pool地址池名称 起始IP 地址终止IP 地址 子网掩码 其中地址池名称可以任意设定。 步骤5:定义内部网络中允许访问外网的访问列表。定义内部访问列表命令的语法如下: access-list标号permit源地址通配符(其中，标号