利用动态NAPT实现局域网访问互联网

2020-03-02 23:21:52 来源：范文大全收藏下载本文

三峡大学计算机与信息学院

标准实验报告

（实验）课程名称

计算机网络

三峡大学计算机与信息学院

实

验

报

告

学生姓名：郑国安

学号：2010114130

指导教师：马凯实验地点：

电气信息楼

实验时间：2013.6.20

一、实验室名称：

二、实验项目名称：利用动态NAPT实现局域网访问互联网

三、实验学时： 2学时

四、实验原理：

NAT（网络地址转换或网络地址翻译），是指将网络地址从一个地址空间转换为另一个地址空间的行为。

NAT将网络划分为内部网络（inside）和外部网络（outside）两部分。局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为了全局地址（互联网合法IP地址）后转发数据包。

NAT分为两种类型：NAT（网络地址转换）和NAPT（网络地址端口转换）。NAT是实现转换后一个本地IP地址对应一个全局地址。NAPT是实现转换后多个本地IP地址对应一个全局IP地址。目前网络中由于公网IP地址紧缺，而局域网主机数较多，因此一般使用动态的NAPT实现局域网多台主机共用一个或少数几个公网IP访问互联网。

六、实验内容：

假如你是某公司的网络管理员，公司只向ISP申请了一个公

网IP地址，希望全公司的主机都能访问外网，请你实现内网中所有主机连接到Internet网时，通过端口号区分的复用内部全局地址转换。允许内部所有主机在公网地址缺乏的情况下可以访问外部网络。

七、实验器材（设备、元器件）：

2621XM路由器（两台）、PC（一台）、服务器（一台）、各类连接线若干。

八、实验步骤：

打开Cisco Packet Tracer 软件，添加相应设备，按照下面的拓扑图连接。

然后按以下步骤完成配置:

步骤1.基本配置。

 局域网路由器配置

Router> Router>en Router#conf t Enter configuration commands, one per line.End with CNTL/Z.Router(config)#interface fa0/0 Router(config-if)#ip addre 172.16.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router#conf t Enter configuration commands, one per line.End with CNTL/Z.

Router(config)#int s1/0 Router(config-if)#ip addre 200.1.8.7 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#  互联网路由器配置

internet-router(config)#interface fastEthernet 0/0 internet-router(config-if)#ip addre 63.19.6.1 255.255.255.0 internet-router(config-if)#no shutdown internet-router(config-if)#exit internet-router(config)#interface serial 1/0 internet-router(config-if)#ip addre 200.1.8.8 255.255.255.0 internet-router(config-if)#clock rate 64000 internet-router(config-if)#no sh internet-router(config-if)#end  在lan-router上配置缺省路由

lan-router(config)#ip route 0.0.0.0 0.0.0.0 serial 1/0 验证测试：

Internet-router#ping 200.1.8.7 Type escape sequence to abort.Sending 5, 100-byte ICMP Echoes to 200.1.8.7, timeout is 2 seconds: !!!!! 配置动态NAPT映射。

lan-router(config)#interface fastEthernet 1/0 lan-router(config-if)#ip nat inside !定义F1/0为内网接口 lan-router(config-if)#exit lan-router(config)#interface serial 1/0 lan-router(config-if)#ip nat outside !定义S1/0为外网接口 lan-router(config-if)#exit lan-router(config)#ip nat pool to_internet 200.1.8.7 200.1.8.7 netmask 255.255.255.0 ! 定义内部全局地址池 lan-router(config)#acce-list 10 permit 172.16.1.0 0.0.0.255 !定义允许转换的地址

lan-router(config)#ip nat inside source list 10 pool to_internet overload !为内部本地调用转换地址池

验证测试。

1、在服务器63.19.6.2上配置Web服务。

2、在PC机测试访问63.19.6.2的网页。

3、在路由器lan-router查看NAPT映射关系。

lan-router#show ip nat translations !查看NAPT的动态映射表

【注意事项】

1、不要把inside和outside应用的接口弄错；

2、要加上能使数据包向外转发的路由，比如默认路由；

3、尽量不要用广域网接口地址作为映射的全局地址，本例子中特定仅有一个公网地址，实际工作中不推荐。

九、实验数据及结果分析：实验最终拓扑图：

分析：正确的配置路由器Lan_Router0和Internet_Router1后，可以实现局域网多台主机共用一个或少数几个公网IP访问互联网。