網(wǎng)絡(luò)構(gòu)建與維護(hù)電子教案網(wǎng)絡(luò)設(shè)備配置技術(shù)

1、網(wǎng)絡(luò)設(shè)備配置技術(shù)網(wǎng)絡(luò)設(shè)備配置技術(shù)動(dòng)態(tài)NAT的配置掌握掌握NAT的原理的原理學(xué)習(xí)目標(biāo)掌握掌握動(dòng)態(tài)動(dòng)態(tài)NAT與靜態(tài)與靜態(tài)NAT的區(qū)別的區(qū)別掌握動(dòng)態(tài)掌握動(dòng)態(tài)NATNAT的應(yīng)用環(huán)境的應(yīng)用環(huán)境動(dòng)態(tài)動(dòng)態(tài)NATNAT配置命令與方法配置命令與方法要求記憶的內(nèi)容動(dòng)態(tài)動(dòng)態(tài)NAT與靜態(tài)與靜態(tài)NAT的區(qū)別的區(qū)別 靜態(tài)NAT就是一對(duì)一轉(zhuǎn)換，也就是說一個(gè)局域網(wǎng)IP地址對(duì)應(yīng)一個(gè)公網(wǎng)IP地址，這樣做主要是安全問題，不能解決公網(wǎng)地址不足的問題。而動(dòng)態(tài)IP地址可以一對(duì)多，只不過不能同時(shí)轉(zhuǎn)換，而是這個(gè)公網(wǎng)IP地址空閑時(shí)任何一個(gè)局域網(wǎng)IP地址都可以轉(zhuǎn)換。要求理解的內(nèi)容適用環(huán)境 動(dòng)態(tài)地址轉(zhuǎn)換NAT只是轉(zhuǎn)換IP地址，它為每一個(gè)內(nèi)部的IP

2、地址分配一個(gè)臨時(shí)的外部IP地址，主要應(yīng)用于撥號(hào)，對(duì)于頻繁的遠(yuǎn)程聯(lián)接也可以采用動(dòng)態(tài)NAT。當(dāng)遠(yuǎn)程用戶聯(lián)接上之后，動(dòng)態(tài)地址NAT就會(huì)分配給他一個(gè)IP地址，用戶斷開時(shí)，這個(gè)IP地址就會(huì)被釋放而留待以后使用。動(dòng)態(tài)動(dòng)態(tài)NAT工作示意圖工作示意圖要求熟練應(yīng)用的內(nèi)容動(dòng)態(tài)動(dòng)態(tài)NAT的相關(guān)命令及基本配置步驟的相關(guān)命令及基本配置步驟 要求熟練應(yīng)用的內(nèi)容 案例及任務(wù)如下圖所示，天源職業(yè)學(xué)校辦公網(wǎng)絡(luò)環(huán)境，整個(gè)內(nèi)網(wǎng)使用192.168.1.0/24網(wǎng)段作為內(nèi)部本地地址，學(xué)校申請(qǐng)到200.8.7.3-200.8.7.4公網(wǎng)地址對(duì)應(yīng)全部內(nèi)部全局地址，需要進(jìn)行動(dòng)態(tài)地址轉(zhuǎn)換 。案例及任務(wù)路由器配置如下：Router(config

3、)# interface Fa1/0 Router(config-if)# ip address 192.168.1.1 255.255.255.0Router(config-if)# ip nat insideRouter(config-if)# no shutdownRouter(config-if)#exitRouter(config)# interface Fa1/1Router(config-if)# ip address 200.8.7.1 255.255.255.0Router(config-if)# ip nat outsideRouter(config-if)# no shutdownRouter(config-if)#exitRouter(config)#ip route 0.0.0.0 0. 0. 0.0 fa1/1案例及任務(wù)路由器配置如下：Router(config)#ip nat pool aaa 200.8.7.3 200.8.7.4 netmask 255.255.255.0！定義內(nèi)部全局地址池aaaRouter(config)#access-list 1 permit 192.168.1.0 0.0.0.255！定義允許轉(zhuǎn)換的內(nèi)部本地地址范圍192.168.1.0網(wǎng)段Router(config)#i