发布时间 : 星期一 文章新《计算机网络》实验-8-2015 - 图文更新完毕开始阅读b1000f495ef7ba0d4b733b3f
2. PAT的配置
PAT(Port Address Translate)是一种特殊动态NAT，它用于将多个内部本
地IP地址映射到一个公网IP的不同端口上。
将原动态nat命令行地址池pool改变成为对外接口s0/0，并在后边加上参数
overload。
举例如下：
Router(config)#int f0/0
Router(config-if)#ip address 10.65.1.1 255.255.0.0 Router(config-if)#ip nat inside Router(config-if)#int s0/0
Router(config-if)#ip address 133.0.0.1 255.255.255.252 Router(config-if)ip nat outside Router(config-if)#exit
Router(config)#access-list 2 permit 10.65.0.0 0.0.0.255
Router(config)#ip nat inside source list 2 interface s0/0 overload Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0 Router#show ip nat translation
3. 基于NAT的负载均衡
一般的NAT都是将内部私有IP转换自己的公网IP，负载均衡是将一个公网IP
翻译成多个内部私有IP。
例如内部的www负载重时可做多台服务器，有自己的私有IP，但对外映射成
为一个统一的IP地址，对外部来讲多台服务器是捆绑在一起的一个虚拟服务器，
外部访问这个虚拟服务器时，轮流指向各台服务器，从而达到负载均衡。
Router(config)#int f0/0
Router(config-if)#ip address 10.65.1.1 255.255.0.0 Router(config-if)#ip nat inside Router(config-if)#int s0/0
Router(config-if)#ip address 133.0.0.1 255.255.255.252 Router(config-if)ip nat outside Router(config-if)#exit
Router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 netmask 255.255. 255.0 type rotary
Router(config)#access-list 2 permit 133.0.0.33
Router(config)#ip nat inside destination list 2 pool p2 Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0
Router#show ip nat translation
pool p2 指定内部IP地址池P2 。 rotary 参数是轮流的意思。
list 2 指定的IP地址133.0.0.33是被访问的虚拟服务器的IP地址。 Destination 意思是目的，即数据从外向内。
4. 基于服务的NAT配置
转换可以具体到协议和端口。如TCP 21、TCP 80 等，设内部10.65.1.2 是一个FTP服务器，内部10.65.1.3是一个www服务器。
Router(config)#int f0/0
Router(config-if)#ip address 10.65.1.1 255.255.0.0 Router(config-if)#ip nat inside Router(config-if)#int s0/0
Router(config-if)#ip address 133.0.0.1 255.255.255.252 Router(config-if)ip nat outside Router(config-if)#exit
Router(config)#ip nat inside source static tcp 10.65.1.2 20 133.0.0.1 20
Router(config)#ip nat inside source static tcp 10.65.1.2 21 133.0.0.1 21
Router(config)#ip nat inside source static tcp 10.65.1.3 80 133.0.0.1 80
Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0 Router#show ip nat translation
10.65.1.2和10.65.1.3对外部来说是一个133.0.0.1的虚拟服务器，外部对
133.0.0.1的21端口的访问会转到10.65.1.2服务器上，而对于133.0.0.1的80端
口的访问将转到10.65.1.3这台服务器上。
由于目的地址端口被指定，所以NAT可以直接使用接口的IP地址。
（返回目录）
实验六、配置Windows下的DHCP和DNS服务
6、实验的目的和要求
5） 学习在Windows系统下配置和管理DHCP服务； 6） 学习在Windows系统下配置和管理DNS服务；
7） 要求掌握安装、配置和管理Windows系统下的DHCP服务； 8） 要求掌握安装、配置和管理Windows系统下的DNS服务。