实验12：利用动态NAPT实现局域网访问互联网

一、实验目的

掌握内网中所有主机连接到Internet网时,通过端口号区分的复用内部全局地址转换的配置方法

二、实验设备

Boson NetSim 三、实验原理及内容

NAT（网络地址转换）是指将网络地址从一个地址空间转换为另一个地址空间的行为。NAT分为两个类型：NAT和NAPT，NAT是实现转换后一个本地IP地址对应一个全局地址。NAPT是实现转换后多个本地IP地址对应一个全局IP地址。目前网络中由于公网IP地址紧缺，而局域网主机数较多，因此一般使用动态的NAPT实现局域网多台主机共用一个或少数几个公网IP访问互联网。 四、实验步骤

1、 配置如下的网络拓扑

2、完成实验规划图配置

3、在路由器Router1中配置动态路由 Router1(config)# Router rip Router1 (config-router)# version 2 Router1 (config-router)# network 192.168.1.0

Router (config-router)# network 193.1.1.0 4、在路由器Router2中配置动态路由

Router2 (config)# Router rip Router2 (config-router)# version 2 Router2(config-router)# network 192.168.2.0 Router2 (config-router)# network 193.1.1.0 测试PC1与PC3的连通性，是否能Ping通? 通 5、在路由器Router1中配动态NAPT映射

Router1 (config)#interface ethernet 0 Router1 (config-if)#ip nat inside Router1 (config-if)#exit

Router1 (config)#interface serial 0 Router1 (config-if)#ip nat outside Router1 (config-if)#exit

Router1 (config)#ip nat pool p1 193.1.1.1 193.1.1.1 netmask 255.255.255.0 //定义了P1缓冲池

Router1 (config)#access-list 1 permit 192.168.1.0 0.0.0.255 定义了缓冲池列表 Router1 (config)#ip nat inside source list 1 pool p1 overload 6、验证测试

1) 利用PC1 Ping PC3，然后查看映射关系 Router1 #show ip nat translation 写出显示结果:

Inside globe inside local outside globe outside local Icmp 193.168.1.1:9392 192.168.1.11:9392 192.168.2.11:9392 192.169.2.11:9392