端口地址转换和端口转发

西 安 邮 电 大 学

（计算机学院）

课内实验报告

实验名称： 端口地址转换和端口转发

专业名称： 班 级： 学生姓名： 学号（8位）： 指导教师：

实验日期：

一．实验目标：

通过本实验来配置端口地址转换（NAT）和端口转发 二．实验内容： 步骤1：

根据拓扑图搭建和配置网络。

步骤2：

由于没有启用路由选择协议，所以需要在NAT路由器上配置一条到Internet的缺省路由，命令如下：

如果是用路由器而不是用PC来做web服务器，则需要在提供Web服务的路由器上配置一条静态缺省路由，命令如下：

步骤3：

创建一条能让所有内部用户访问Internet的标准ACL。命令如下：

由于单一一个内部全局地址200.200.100.1同时用于代表多个内部局部地址192.168.1.x，所有在NAT的S0/0接口上应用访问控制列表并配置NAT地址复用（overload）。

这种配置使得用户能够访问Internet，但它阻止了外部用户直接从外部访问内部主机。

指定NAT的内部接口和外部接口。

步骤4：

在内部用户的工作站上输入命令ping 200.200.50.2。能不能ping通？ 然后，在NAT的路由器上，查看信息。

步骤5：

Internet用户需要通过IP地址200.200.100.1和端口80来访问web服务器，配置PAT以便当他们通过在web浏览器中输入200.200.100.1的IP地址来连接该web服务器时，Internet用户的数据流能导向192.168.1.5上。

步骤6：

测试，通过在Internet用户的工作站的浏览器中输入全球合法IP地址200.200.100.1成功的连接到web信息服务器。 NAT#show ip nat translation

测试结果说明什么？

三．实验心得

通过这次实验，我学会了根据拓扑图搭建和配置网络，学会了配置一条到Internet的缺省路由，学会了测试连接，学会了配置端口地址转换（NAT）和端口转发，我的收获很大。

本文来源：https://www.bwwdw.com/article/8env.html