《網(wǎng)絡(luò)設(shè)備互聯(lián)》課件-項(xiàng)目八 網(wǎng)絡(luò)地址轉(zhuǎn)換配置

項(xiàng)目八

網(wǎng)絡(luò)地址轉(zhuǎn)換配置《網(wǎng)絡(luò)設(shè)備互聯(lián)》任務(wù)

1123靜態(tài)NAT配置目錄任務(wù)

2動(dòng)態(tài)NAT配置任務(wù)

3PAT配置任務(wù)1

靜態(tài)NAT配置v

學(xué)習(xí)目標(biāo)1.

掌握

NAT的工作原理。2.

掌握靜態(tài)

NAT的應(yīng)用特點(diǎn)。3.

能完成靜態(tài)

NAT的配置。任務(wù)1

靜態(tài)NAT配置v

任務(wù)描述學(xué)校內(nèi)部網(wǎng)絡(luò)中兩臺(tái)計(jì)算機(jī)

PC0和

PC1既允許內(nèi)部用戶（IP地址為192.168.1.0/24網(wǎng)段）能夠訪問，同時(shí)允許

Internet上的外網(wǎng)用戶也能夠訪問。為實(shí)現(xiàn)此功能，學(xué)校向當(dāng)?shù)豂SP（互聯(lián)網(wǎng)服務(wù)提供商）申請(qǐng)了一段公網(wǎng)的

IP地址220.128.1.0/24?，F(xiàn)在要求通過靜態(tài)

NAT轉(zhuǎn)換，當(dāng)外網(wǎng)用戶訪問這兩臺(tái)

PC時(shí)，實(shí)際訪問的是

220.128.1.10和

220.128.1.11兩個(gè)公網(wǎng)的

IP地址，但用戶的訪問數(shù)據(jù)被路由器

Router0分別轉(zhuǎn)換為

192.168.1.10和

192.168.1.11兩個(gè)內(nèi)網(wǎng)的私有

IP地址。任務(wù)1

靜態(tài)NAT配置實(shí)驗(yàn)拓?fù)鋱D任務(wù)1

靜態(tài)NAT配置v相關(guān)知識(shí)一、NAT概述1.NAT的工作原理當(dāng)內(nèi)部網(wǎng)絡(luò)中的一臺(tái)主機(jī)需要傳輸數(shù)據(jù)到外部網(wǎng)絡(luò)時(shí)，它先將數(shù)據(jù)包傳輸?shù)?/p>

NAT路由器上，路由器檢查數(shù)據(jù)包的報(bào)頭，獲取該數(shù)據(jù)包的源

IP信息，并從它的

NAT映射表中找出與該

IP匹配的轉(zhuǎn)換條目，用所選用的內(nèi)部全局地址（即全球唯一的

IP地址）來替換內(nèi)部局部地址，并轉(zhuǎn)發(fā)數(shù)據(jù)包。當(dāng)外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)中的主機(jī)進(jìn)行應(yīng)答時(shí)，數(shù)據(jù)包被送到

NAT路由器上，路由器接收到目的地址為內(nèi)部全局地址的數(shù)據(jù)包后，它通過

NAT映射表查找出該內(nèi)部全局地址對(duì)應(yīng)的內(nèi)部局部地址，然后將數(shù)據(jù)包的目的地址替換成內(nèi)部局部地址，并將數(shù)據(jù)包轉(zhuǎn)發(fā)到內(nèi)部網(wǎng)絡(luò)中的主機(jī)。任務(wù)1

靜態(tài)NAT配置2.靜態(tài)

NAT的特點(diǎn)靜態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的某個(gè)私有

IP地址轉(zhuǎn)換為對(duì)應(yīng)的一個(gè)公共

IP地址，IP地址是一對(duì)一的，是一成不變的。靜態(tài)

NAT允許外部設(shè)備發(fā)起與內(nèi)部設(shè)備的連接。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備（如服務(wù)器）的訪問。靜態(tài)

NAT為內(nèi)部地址與外部地址的一對(duì)一映射，這些映射保持不變，對(duì)于必須具有一致的地址、可從

Internet訪問的

Web服務(wù)器或主機(jī)特別有用。這些內(nèi)部主機(jī)可能是企業(yè)服務(wù)器或網(wǎng)絡(luò)設(shè)備。配置靜態(tài)

NAT轉(zhuǎn)換很簡(jiǎn)單。任務(wù)1

靜態(tài)NAT配置二、靜態(tài)

NAT的常用配置命令1.接口配置命令Router(con.g)#ipnat{inside|outside}2.全局配置命令Router(con.g)#ipnatinsidesourcestaticlocal-ipglobal-ip3.查看

NAT的統(tǒng)計(jì)信息Router#showipnatstatistics任務(wù)2

動(dòng)態(tài)NAT配置v

學(xué)習(xí)目標(biāo)1.掌握配置動(dòng)態(tài)

NAT的命令和步驟。2.能查看

NAT轉(zhuǎn)換配置情況。任務(wù)2

動(dòng)態(tài)NAT配置v

任務(wù)描述本任務(wù)的內(nèi)容就是在圖所示的實(shí)驗(yàn)拓?fù)鋱D上，利用動(dòng)態(tài)

NAT來實(shí)現(xiàn)

IP地址轉(zhuǎn)換。實(shí)驗(yàn)拓?fù)鋱D任務(wù)2

動(dòng)態(tài)NAT配置v相關(guān)知識(shí)一、動(dòng)態(tài)

NAT的特點(diǎn)（1）內(nèi)部本地地址和內(nèi)部全局地址是一對(duì)一映射。（2）動(dòng)態(tài)

NAT是臨時(shí)的，如果過了一段時(shí)間沒有使用，映射關(guān)系就會(huì)刪除。（3）動(dòng)態(tài)映射需要把合法地址組建成一個(gè)地址池，當(dāng)內(nèi)網(wǎng)的客戶機(jī)訪問外網(wǎng)時(shí)，從地址池中取出一個(gè)地址為它建立

NAT映射，這個(gè)映射關(guān)系將一直保持到會(huì)話結(jié)束。任務(wù)2

動(dòng)態(tài)NAT配置二、動(dòng)態(tài)

NAT相關(guān)命令1.為內(nèi)部網(wǎng)絡(luò)定義一個(gè)標(biāo)準(zhǔn)的

IP訪問控制列表Router(config)#access-listaccess-list-number{permit|deny}local-ip-address2.為內(nèi)部網(wǎng)絡(luò)定義一個(gè)

NAT地址池Router(config)#ipnatpoolpool-namestart-ipend-ipnetmasknetmask[typerotary]3.定義訪問控制列表與

NAT內(nèi)部全局地址池之間的映射Router(con.g)#ipnatinsidesourcelistaccess-list-numberpoolpool-name[overload]任務(wù)2

動(dòng)態(tài)NAT配置4.定義訪問控制列表與

NAT外部局部地址池之間的映射Router(config)#ipnatoutsidesourcelistaccess-list-numberpoolpool-name[overload]5.定義訪問控制列表與終端

NAT地址池之間的映射Router(config)#ipnatinsidedestinationlistaccess-list-numberpoolpool-name6.顯示當(dāng)前存在的

NAT轉(zhuǎn)換信息Router#showipnattranslations7.查看

NAT的統(tǒng)計(jì)信息Router#showipnatstatistics任務(wù)3

PAT配置v

學(xué)習(xí)目標(biāo)1.理解

PAT的概念及

PAT與

NAT的關(guān)系。2.掌握

PAT配置命令。任務(wù)3

PAT配置v

任務(wù)描述本任務(wù)的內(nèi)容是在圖所示的實(shí)驗(yàn)拓?fù)鋱D上，利用

PAT實(shí)現(xiàn)

IP地址轉(zhuǎn)換。實(shí)驗(yàn)拓?fù)鋱D任務(wù)3

PAT配置v相關(guān)知識(shí)端口多路復(fù)用，即端口地址轉(zhuǎn)換（Port