實(shí)驗(yàn)4利用nat實(shí)現(xiàn)外網(wǎng)主機(jī)訪問內(nèi)服務(wù)器

1、實(shí)驗(yàn) 4：利用 NAT 實(shí)現(xiàn)實(shí)驗(yàn)拓?fù)洌褐鳈C(jī)內(nèi)網(wǎng)服務(wù)器實(shí)驗(yàn)步驟：第一步：選中對(duì)應(yīng)的設(shè)備，建立上圖所示的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，將其裝載入思科模擬路由中；第二步：?jiǎn)螕舨藛?view-preferen設(shè)備的名稱；，在彈出窗口中，不勾選 Hide Device Label，自動(dòng)顯示第三步：修改 Router0 的名稱為 lan_router;修改 Router1 的名稱為ernet_router;第四步：配置路由器 Router0 和 Router1；以 Router0 為例：雙擊 Router0選中 CLI 選項(xiàng)回車，進(jìn)入路由器 Router0 的配置狀態(tài)1）本地路由器配置： RouterenRouter#c

2、onf tEnter configurationds, one per line.End with CNTL/Z.Router(config)#hostname lan_routerlan_router(config)#f0/0lan_router(config-if)#ip add 172.16.8.1 255.255.255.0lan_router(config-if)#no shutdownlan_router(config-if)#s2/0lan_router(config-if)#ip add 200.1.8.7 255.255.255.0lan_router(config-if)#

3、no shutdownLINK-5-CHANGED:erfaerial2/0, changed se to downlan_router(config-if)#exitlan_router(config)#s2/0lan_router(config-if)#clock rate 64000lan_router(config-if)#exit lan_router(config)#2）路由器配置：RouterenRouter#conf tEnter configuration Router(config)#hostnameernet_router(config)#ds, one per line

4、.End with CNTL/Z.ernet_router s2/0ernet_router(config-if)#ip add 200.1.8.8 255.255.255.0ernet_router(config-if)#no shutdown ernet_router(config-if)#exiternet_router(config)#f0/0ernet_router(config-if)#ip add 63.19.6.1 255.255.255.0ernet_router(config-if)#no shutdown ernet_router(config-if)#endernet_

5、router#3）在 lan-router 上配置缺省路由lan_router(config)#ip route 0.0.0.0 0.0.0.0 s2/0驗(yàn)證測(cè)試：ernet-routing 200.1.8.7第五步： 配置反向 NAT：lan_router(config)#f0/0!定義 F0/0 為內(nèi)網(wǎng)接口lan_router(config-if)#ip nat insidelan_router(config-if)#exitlan_router(config)#s2/0!定義 S2/0 為接口lan_router(config-if)#ip nat outsidelan_router(c

6、onfig-if)#exit!定義的公網(wǎng) IP 地址lan_router(config)#acs-list 3 permit host 200.1.8.7lan_router(config)#ip nat inside ?sourceSource address translationlan_router(config)#ip nat inside source ?listsicSpecify acs list describing local addressesSpecify sic local-global maplan_router(config)#ip nat inside sourc

7、e list 3 ?erfaceSpecifyerface flobal addresspoolName pool of global addresses!將的公網(wǎng)lan_router(config)#ip nat inside source list 3 pool web_serverIP 地址轉(zhuǎn)換為 Web 服務(wù)器地址。ic tcp 172.16.8.5 80 200.1.8.7 80!定義lan_router(config)#ipnat inside sourIP 的 80 端口時(shí)轉(zhuǎn)換為內(nèi)網(wǎng)的服務(wù)器 IP 的 80 端口lan_router(config)#exit第六步：配置 PC 和

8、 server 的 IP 地址實(shí)驗(yàn)結(jié)果：在 PC 上打開 web 瀏覽器，設(shè)備名稱IP 地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)PC063.19.6.2255.255.255063.18.6.1Server172.16.8.5255.255.255.0172.16.8.1lan_router(config)#ipnatpoolweb_server172.16.8.5172.16.8.5netmask 255.255.255.0! 定義內(nèi)網(wǎng)服務(wù)器地址池Type escsequence to abort.Sending 5, 100-byte ICMP Echoes to 200.1.8.7, timeout is

9、2 seconds:!lan_router#show ip nat translationsProInside globaltcp 200.1.8.7:80tcp 200.1.8.7:80實(shí)驗(yàn)總結(jié)：Inside local172.16.8.5:80172.16.8.5:80Outside local-63.19.6.2:1025Outside global-63.19.6.2:1025在配置的過程中，測(cè)試之前要配置 PC 和 server 的 IP 地址；此外，對(duì) NAT 的轉(zhuǎn)換有大致了解：NAT 中的四種地址:inside local address,內(nèi)網(wǎng)中設(shè)備所使用的 IP 地址，此地址通

10、常是一個(gè)私有地址；inside global address,公用地址,通常是 ISP 所提供的，由內(nèi)網(wǎng)設(shè)備與設(shè)備通信時(shí)所使用到；outside local address, 中設(shè)備所使用的地址，這個(gè)地址是在面向內(nèi)網(wǎng)設(shè)備時(shí)所使用的，它不一定是一個(gè)公網(wǎng)地址；outside global address, 設(shè)備所使用的真正的地址；NAT 中的轉(zhuǎn)換方式:從內(nèi)網(wǎng)中設(shè)備上發(fā)出的 IP 包是以”inside local address”作為源地址，以”outside local address”作為目的地址。當(dāng)數(shù)據(jù)包到達(dá) NAT 設(shè)備的”inside”接口后，地址分別被翻譯成”inside global address”和”outside global address”并從”outside”接口送出。設(shè)備上發(fā)出的 IP”outsid