交換機(jī)路由器配置管理第二十三章網(wǎng)絡(luò)地址轉(zhuǎn)換課件

17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理1第23章網(wǎng)絡(luò)地址轉(zhuǎn)換主講：張平安16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理1第23章網(wǎng)絡(luò)地址17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理2學(xué)習(xí)目標(biāo)知識目標(biāo)理解并掌握路由器靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的原理理解并掌握路由器動態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的原理理解并掌握路由器端口映射的工作原理技能目標(biāo)掌握靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的基本操作及命令掌握動態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的基本操作及命令掌握端口映射的基本操作及命令素養(yǎng)目標(biāo)培養(yǎng)初步的局域網(wǎng)接入因特網(wǎng)的設(shè)計(jì)能力能夠解決家庭上網(wǎng)的一般性問題16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理2學(xué)習(xí)目標(biāo)知識目標(biāo)理每課一屏了解網(wǎng)絡(luò)恐怖威脅17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理3每課一屏了解網(wǎng)絡(luò)恐怖威脅16十二月2022網(wǎng)絡(luò)設(shè)備配置與Internet今天面臨的最大的問題之一網(wǎng)絡(luò)地址轉(zhuǎn)換可以在一定程度上緩解這方面的壓力！17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理4IP地址不夠用！Internet今天面臨的最大的問題之一網(wǎng)絡(luò)地址轉(zhuǎn)換可以在網(wǎng)絡(luò)地址轉(zhuǎn)換NAT通過某些特定方式能將內(nèi)部保留地址翻譯成外部合法的全局地址，使得不具有合法IP地址的用戶可以訪問到外部Internet。私有IP地址10.0.0.0/8（1個(gè)A類地址）。172.16.0.0/12（16個(gè)B類地址）。192.168.0.0/16（256個(gè)C類地址，通常也簡單稱為1個(gè)B類地址）。如果不想讓外部網(wǎng)絡(luò)用戶知道網(wǎng)絡(luò)的內(nèi)部結(jié)構(gòu)，可以通過路由器的NAT將內(nèi)部網(wǎng)絡(luò)與外部Internet隔離開，使外部用戶根本不知道內(nèi)部IP地址。17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理5網(wǎng)絡(luò)地址轉(zhuǎn)換NAT通過某些特定方式能將內(nèi)部保留地址翻譯成外部NAT分類靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進(jìn)行一對一的轉(zhuǎn)換，且需要指定和哪個(gè)合法地址進(jìn)行轉(zhuǎn)換。動態(tài)地址轉(zhuǎn)換是將內(nèi)部本地地址與內(nèi)部合法地址進(jìn)行一對一的轉(zhuǎn)換。轉(zhuǎn)換時(shí)，從內(nèi)部合法地址范圍中動態(tài)地選擇一個(gè)未使用的地址與內(nèi)部本地地址進(jìn)行轉(zhuǎn)換。當(dāng)?shù)刂烦貎?nèi)的內(nèi)部IP地址全部使用完畢，后續(xù)的NAT申請將失敗。端口映射首先是一種動態(tài)地址轉(zhuǎn)換，但是它可以允許多個(gè)內(nèi)部本地地址共用一個(gè)或少數(shù)內(nèi)部合法地址。當(dāng)只申請到少量IP地址，但卻經(jīng)常同時(shí)有多個(gè)用戶上外部網(wǎng)絡(luò)（例如Internet）時(shí)，這種轉(zhuǎn)換是很有用的。由于是通過端口號來區(qū)分不同的內(nèi)部連接，因而名為端口映射。17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理6NAT分類靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進(jìn)行一對一條件設(shè)置NAT功能的路由器至少有一個(gè)Inside（內(nèi)部）端口及一個(gè)Outside（外部）端口，NAT一般設(shè)置在內(nèi)部網(wǎng)與外部公用網(wǎng)的連接處的路由器上。內(nèi)部端口連接內(nèi)部網(wǎng)絡(luò)用戶，使用內(nèi)部本地IP地址外部端口連接的是外部的網(wǎng)絡(luò)，如Internet17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理7條件設(shè)置NAT功能的路由器至少有一個(gè)Inside（內(nèi)部）端NAT的分析優(yōu)點(diǎn)緩解IP地址緊缺的壓力隱藏內(nèi)部尋址方案缺陷更改分組內(nèi)容，額外的處理增加每條連接的延遲外部黑客通過這種方式更容易隱藏其身份。17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理8NAT的分析優(yōu)點(diǎn)緩解IP地址緊缺的壓力隱藏內(nèi)部尋址方案缺陷更常用命令17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理9常用命令16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理917十二月2022網(wǎng)絡(luò)設(shè)備配置與管理10靜態(tài)地址轉(zhuǎn)換學(xué)習(xí)情景16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理10靜態(tài)地址轉(zhuǎn)換學(xué)習(xí)17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理11動態(tài)地址轉(zhuǎn)換學(xué)習(xí)情境16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理11動態(tài)地址轉(zhuǎn)換學(xué)習(xí)17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理12端口映射學(xué)習(xí)情境采用與動態(tài)地址映射相同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)唯一的差別是沒有動態(tài)地址轉(zhuǎn)換池外部地址只有一個(gè)對外的合法地址1.1.1.1/30地址轉(zhuǎn)換時(shí)，把內(nèi)部局域網(wǎng)的IP地址映射為IP地址1.1.1.1/30加端口號16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理12端口映射學(xué)習(xí)情境17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理13任務(wù)與設(shè)計(jì)詳見靜態(tài)地址轉(zhuǎn)換網(wǎng)絡(luò)系統(tǒng)參數(shù)設(shè)計(jì)動態(tài)地址轉(zhuǎn)換網(wǎng)絡(luò)系統(tǒng)參數(shù)設(shè)計(jì)端口映射網(wǎng)絡(luò)系統(tǒng)參數(shù)設(shè)計(jì)16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理13任務(wù)與設(shè)計(jì)詳見地址轉(zhuǎn)換任務(wù)實(shí)施配置IP地址和網(wǎng)絡(luò)服務(wù)配置路由配置地址轉(zhuǎn)換驗(yàn)證17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理14地址轉(zhuǎn)換任務(wù)實(shí)施配置IP地址和網(wǎng)絡(luò)服務(wù)配置路由配置地址轉(zhuǎn)換驗(yàn)拓展學(xué)習(xí)所有主流網(wǎng)絡(luò)設(shè)備制造廠商的路由器產(chǎn)品都支持NAT，讀者可在資源庫中學(xué)習(xí)不同廠商的網(wǎng)絡(luò)設(shè)備配置NAT的命令和操作步驟。17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理15拓展學(xué)習(xí)所有主流網(wǎng)絡(luò)設(shè)備制造廠商的路由器產(chǎn)品都支持NAT，讀17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理16思考題1.地址轉(zhuǎn)換有什么作用?它分為哪幾種類型?2.簡述配置地址轉(zhuǎn)換的步驟。3.如何區(qū)分實(shí)例中是路由還是網(wǎng)絡(luò)地址轉(zhuǎn)換起作用，保證網(wǎng)絡(luò)互通的？16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理16思考題1.地址轉(zhuǎn)17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理17第23章網(wǎng)絡(luò)地址轉(zhuǎn)換主講：張平安16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理1第23章網(wǎng)絡(luò)地址17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理18學(xué)習(xí)目標(biāo)知識目標(biāo)理解并掌握路由器靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的原理理解并掌握路由器動態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的原理理解并掌握路由器端口映射的工作原理技能目標(biāo)掌握靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的基本操作及命令掌握動態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的基本操作及命令掌握端口映射的基本操作及命令素養(yǎng)目標(biāo)培養(yǎng)初步的局域網(wǎng)接入因特網(wǎng)的設(shè)計(jì)能力能夠解決家庭上網(wǎng)的一般性問題16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理2學(xué)習(xí)目標(biāo)知識目標(biāo)理每課一屏了解網(wǎng)絡(luò)恐怖威脅17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理19每課一屏了解網(wǎng)絡(luò)恐怖威脅16十二月2022網(wǎng)絡(luò)設(shè)備配置與Internet今天面臨的最大的問題之一網(wǎng)絡(luò)地址轉(zhuǎn)換可以在一定程度上緩解這方面的壓力！17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理20IP地址不夠用！Internet今天面臨的最大的問題之一網(wǎng)絡(luò)地址轉(zhuǎn)換可以在網(wǎng)絡(luò)地址轉(zhuǎn)換NAT通過某些特定方式能將內(nèi)部保留地址翻譯成外部合法的全局地址，使得不具有合法IP地址的用戶可以訪問到外部Internet。私有IP地址10.0.0.0/8（1個(gè)A類地址）。172.16.0.0/12（16個(gè)B類地址）。192.168.0.0/16（256個(gè)C類地址，通常也簡單稱為1個(gè)B類地址）。如果不想讓外部網(wǎng)絡(luò)用戶知道網(wǎng)絡(luò)的內(nèi)部結(jié)構(gòu)，可以通過路由器的NAT將內(nèi)部網(wǎng)絡(luò)與外部Internet隔離開，使外部用戶根本不知道內(nèi)部IP地址。17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理21網(wǎng)絡(luò)地址轉(zhuǎn)換NAT通過某些特定方式能將內(nèi)部保留地址翻譯成外部NAT分類靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進(jìn)行一對一的轉(zhuǎn)換，且需要指定和哪個(gè)合法地址進(jìn)行轉(zhuǎn)換。動態(tài)地址轉(zhuǎn)換是將內(nèi)部本地地址與內(nèi)部合法地址進(jìn)行一對一的轉(zhuǎn)換。轉(zhuǎn)換時(shí)，從內(nèi)部合法地址范圍中動態(tài)地選擇一個(gè)未使用的地址與內(nèi)部本地地址進(jìn)行轉(zhuǎn)換。當(dāng)?shù)刂烦貎?nèi)的內(nèi)部IP地址全部使用完畢，后續(xù)的NAT申請將失敗。端口映射首先是一種動態(tài)地址轉(zhuǎn)換，但是它可以允許多個(gè)內(nèi)部本地地址共用一個(gè)或少數(shù)內(nèi)部合法地址。當(dāng)只申請到少量IP地址，但卻經(jīng)常同時(shí)有多個(gè)用戶上外部網(wǎng)絡(luò)（例如Internet）時(shí)，這種轉(zhuǎn)換是很有用的。由于是通過端口號來區(qū)分不同的內(nèi)部連接，因而名為端口映射。17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理22NAT分類靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進(jìn)行一對一條件設(shè)置NAT功能的路由器至少有一個(gè)Inside（內(nèi)部）端口及一個(gè)Outside（外部）端口，NAT一般設(shè)置在內(nèi)部網(wǎng)與外部公用網(wǎng)的連接處的路由器上。內(nèi)部端口連接內(nèi)部網(wǎng)絡(luò)用戶，使用內(nèi)部本地IP地址外部端口連接的是外部的網(wǎng)絡(luò)，如Internet17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理23條件設(shè)置NAT功能的路由器至少有一個(gè)Inside（內(nèi)部）端NAT的分析優(yōu)點(diǎn)緩解IP地址緊缺的壓力隱藏內(nèi)部尋址方案缺陷更改分組內(nèi)容，額外的處理增加每條連接的延遲外部黑客通過這種方式更容易隱藏其身份。17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理24NAT的分析優(yōu)點(diǎn)緩解IP地址緊缺的壓力隱藏內(nèi)部尋址方案缺陷更常用命令17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理25常用命令16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理917十二月2022網(wǎng)絡(luò)設(shè)備配置與管理26靜態(tài)地址轉(zhuǎn)換學(xué)習(xí)情景16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理10靜態(tài)地址轉(zhuǎn)換學(xué)習(xí)17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理27動態(tài)地址轉(zhuǎn)換學(xué)習(xí)情境16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理11動態(tài)地址轉(zhuǎn)換學(xué)習(xí)17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理28端口映射學(xué)習(xí)情境采用與動態(tài)地址映射相同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)唯一的差別是沒有動態(tài)地址轉(zhuǎn)換池外部地址只有一個(gè)對外的合法地址1.1.1.1/30地址轉(zhuǎn)換時(shí)，把內(nèi)部局域網(wǎng)的IP地址映射為IP地址1.1.1.1/30加端口號16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理12端口映射學(xué)習(xí)情境17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理29任務(wù)與設(shè)計(jì)詳見靜態(tài)地址轉(zhuǎn)換網(wǎng)絡(luò)系統(tǒng)參數(shù)設(shè)計(jì)動態(tài)地址轉(zhuǎn)換網(wǎng)絡(luò)系統(tǒng)參數(shù)設(shè)計(jì)端口映射網(wǎng)絡(luò)系統(tǒng)參數(shù)設(shè)計(jì)16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理13任務(wù)與設(shè)計(jì)詳見地址轉(zhuǎn)換任務(wù)實(shí)施配置IP地址和網(wǎng)絡(luò)服務(wù)配置路由配置地址轉(zhuǎn)換驗(yàn)證17十二月2022網(wǎng)絡(luò)設(shè)備配置與管理30地址轉(zhuǎn)換任務(wù)實(shí)施配置IP地址和網(wǎng)絡(luò)服務(wù)配置路由配置地址轉(zhuǎn)換驗(yàn)拓展學(xué)習(xí)所有主流網(wǎng)絡(luò)設(shè)備制造廠商的路由器產(chǎn)品都支持NAT