利用NAT實(shí)現(xiàn)外網(wǎng)主機(jī)訪問內(nèi)網(wǎng)服務(wù)器

利用NAT實(shí)現(xiàn)外網(wǎng)主機(jī)訪問內(nèi)網(wǎng)服務(wù)器【實(shí)驗(yàn)名稱】利用NAT實(shí)現(xiàn)外網(wǎng)主機(jī)訪問內(nèi)網(wǎng)服務(wù)器?！緦?shí)驗(yàn)?zāi)康摹空莆誑AT源地址轉(zhuǎn)換和目的地址轉(zhuǎn)換的區(qū)別，掌握如何向外網(wǎng)發(fā)布內(nèi)網(wǎng)的服務(wù)器【背景描述】你是某公司的網(wǎng)絡(luò)管理員，公司只向ISP申請(qǐng)了一個(gè)公網(wǎng)IP地址，現(xiàn)公司的網(wǎng)站在內(nèi)網(wǎng)，要求在互聯(lián)網(wǎng)也可以訪問公司網(wǎng)站，請(qǐng)你實(shí)現(xiàn)。172.16.8.5是Web服務(wù)器的IP地址?！炯夹g(shù)原理】NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換或網(wǎng)絡(luò)地址翻譯），是指將網(wǎng)絡(luò)地址從一個(gè)地址空間轉(zhuǎn)換為另一個(gè)地址空間的行為。NAT將網(wǎng)絡(luò)劃分為內(nèi)部網(wǎng)絡(luò)（inside）和外部網(wǎng)絡(luò)（outside）兩部分。局域網(wǎng)主機(jī)利用NAT訪問網(wǎng)絡(luò)時(shí)，是將局域網(wǎng)內(nèi)部的本地地址轉(zhuǎn)換為了全局地址（互聯(lián)網(wǎng)合法IP地址）后轉(zhuǎn)發(fā)數(shù)據(jù)包。NAT分為兩種類型：NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）和NAPT（網(wǎng)絡(luò)地址端口轉(zhuǎn)換）。NAT是實(shí)現(xiàn)轉(zhuǎn)換后一個(gè)本地IP地址對(duì)應(yīng)一個(gè)全局地址。NAPT是實(shí)現(xiàn)轉(zhuǎn)換后多個(gè)本地IP地址對(duì)應(yīng)一個(gè)全局IP地址。目前網(wǎng)絡(luò)中由于公網(wǎng)IP地址緊缺，而局域網(wǎng)主機(jī)數(shù)較多，因此一般使用動(dòng)態(tài)的NAPT實(shí)現(xiàn)局域網(wǎng)多臺(tái)主機(jī)共用一個(gè)或少數(shù)幾個(gè)公網(wǎng)IP訪問互聯(lián)網(wǎng)?！緦?shí)現(xiàn)功能】?jī)?nèi)網(wǎng)服務(wù)器能夠轉(zhuǎn)換成外網(wǎng)公網(wǎng)IP，被互聯(lián)網(wǎng)訪問?！緦?shí)驗(yàn)設(shè)備】R1762路由器（兩臺(tái)）、V.35線纜（1條）、PC（1臺(tái)）、直連線（1條）【實(shí)驗(yàn)拓?fù)洹繄DSEQ圖\*ARABIC36【實(shí)驗(yàn)步驟】基本配置。Red-Giant(config)#hostnamelan-routerlan-router(config)#interfacefastEthernet1/0lan-router(config-if)#ipaddress172.16.8.1255.255.255.0lan-router(config-if)#noshutdownlan-router(config-if)#exitlan-router(config)#interfaceserial1/2lan-router(config-if)#ipaddress200.1.8.7255.255.255.0lan-router(config-if)#noshutdownlan-router(config-if)#exitinternet-router(config)#interfacefastEthernet1/0internet-router(config-if)#ipaddress63.19.6.1255.255.255.0internet-router(config-if)#noshutdowninternet-router(config-if)#exitinternet-router(config)#interfaceserial1/2internet-router(config-if)#ipaddress200.1.8.8255.255.255.0internet-router(config-if)#clockrate64000internet-router(config-if)#noshinternet-router(config-if)#end在lan-router上配置缺省路由lan-router(config)#iproute0.0.0.00.0.0.0serial1/2驗(yàn)證測(cè)試：Internet-router#ping200.1.8.7Typeescapesequencetoabort.Sending5,100-byteICMPEchoesto200.1.8.7,timeoutis2seconds:!!!!!配置反向NAT映射。lan-router(config)#interfacefastEthernet1/0lan-router(config-if)#ipnatinsidelan-router(config-if)#exitlan-router(config)#interfaceserial1/2lan-router(config-if)#ipnatoutsidelan-router(config-if)#exitlan-router(config)#ipnatpoolweb_server172.16.8.5172.16.8.5netmask255.255.255.0!定義內(nèi)網(wǎng)服務(wù)器地址池lan-router(config)#access-list3permithost200.1.8.7!定義外網(wǎng)的公網(wǎng)IP地址lan-router(config)#ipnatinsidedestinationlist3poolweb_server!將外網(wǎng)的公網(wǎng)IP地址轉(zhuǎn)換為Web服務(wù)器地址。lan-router(config)#ipnatinsidesourcestatictcp172.16.8.580200.1.8.780!定義訪問外網(wǎng)IP的80端口時(shí)轉(zhuǎn)換為內(nèi)網(wǎng)的服務(wù)器IP的80端口驗(yàn)證測(cè)試。1、在內(nèi)網(wǎng)主機(jī)配置Web服務(wù)（詳見選修實(shí)驗(yàn)內(nèi)容）。2、在外網(wǎng)的1臺(tái)主機(jī)通過IE瀏覽器訪問200.1.8.7。lan-router#showipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobaltcp200.1.8.7:80172.16.8.5:8063.19.6.2:102663.19.6.2:1026【注意事項(xiàng)】1、不要把inside和outside應(yīng)用的接口弄錯(cuò)；2、配置目標(biāo)地址轉(zhuǎn)換后，需要利用靜態(tài)NAPT配置靜態(tài)的端口地址轉(zhuǎn)換。【參考配置】lan-router#showrunning-configBuildingconfiguration...Currentconfigurat!version8.32(building53)hostnamelan-router!access-list10permithost200.1.8.7!!interfaceserial1/2ipnatoutsideipaddress200.1.8.7255.255.255.0clockrate64000!interfaceserial1/3clockrate64000!interfaceFastEthernet1/0ipnatinsideipaddress172.16.8.1255.255.255.0duplexautospeedauto!interfaceFastEthernet1/1duplexautospeedauto!interfaceNull0!ipnatpoolweb_server172.16.8.5172.16.8.5netmask255.255.255.0ipnatinsidesourcestatic