计算机网络实验：NAT地址转换的配置
实验十二 NAT地址转换的配置
PS：NAT（Network Address Translation），是指网络地址转换，1994年提出的。 当在专用网 内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。 这种方法需要在专用网（私网IP）连接到因特网（公网IP）的路由器上安装NAT软件。
文件工程点击下面链接：
https://download.csdn.net/download/weixin_53000184/85416511
NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat和端口多路复用OverLoad。（实验中用到了一和二）
1、静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。
2、动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。
3、端口多路复用（Port address Translation,PAT）是指改变外出数据包的源端口并进行端口转换，即端口地址转换（PAT，Port Address Translation）.采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，网络中应用最多的就是端口多路复用方式。
4、ALG（Application Level Gateway），即应用程序级网关技术：传统的NAT技术只对IP层和传输层头部进行转换处理，但是一些应用层协议，在协议数据报文中包含了地址信息。为了使得这些应用也能透明地完成NAT转换，NAT使用一种称作ALG的技术，它能对这些应用程序在通信时所包含的地址信息也进行相应的NAT转换。例如：对于FTP协议的PORT/PASV命令、DNS协议的 "A" 和 "PTR" queries命令和部分ICMP消息类型等都需要相应的ALG来支持。
如果协议数据报文中不包含地址信息，则很容易利用传统的NAT技术来完成透明的地址转换功能，通常我们使用的如下应用就可以直接利用传统的NAT技术：HTTP、TELNET、FINGER、NTP、NFS、ARCHIE、RLOGIN、RSH、RCP等。
一、实验目的
1. 掌握地址转换的配置
2. 掌握向外发布内部服务器地址转换的方法
3. 掌握私有地址访问 INTERNE T 的配置方法
二、实验设备
1. 路由器2台，交换机1台；
2. PC机4台
三、实验拓扑
四、路由器配置
1.按上述图示建立网络实验拓扑结构，并将各端口和PC的IP地址标记到网络拓扑结构图上，并配置好各PC机、路由器各端口，交换机各VLAN接口的IP地址；
2.配置路由器和交换机的静态路由表，实现每一台PC之间的互联互通。
3.从PC3和PC4上PING PC1和PC2,并在路由器AR1上抓包；
4.将PC3配置为静态NAT模式，转换地址为200.200.200.10，配置方式如下；
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]nat static global 200.200.200.10 inside 192.168.10.10
从PC3上PING PC1,并在路由器上抓包，查看是否有地址转换。
- 将PC4配置为动态NAT模式，配置方式如下所示，公网地址池为200.200.200.101-200.200.200.200；
[R1]nat address-group 1 200.200.200.101 200.200.200.200
//设置NAT地址池1，其中地址范围为200.200.200.101 200.200.200.200
[R1]acl 2000 //配置地址转换的ACL规则
[R1-acl-basic-2000]rule 1 permit source 192.168.20.0 0.0.0.255
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
从PC4上PING PC1,并在路由器上抓包，查看是否有地址转换,转换情况如何？
