3.12 端口多路復(fù)用PAT配置

3.12端口多路復(fù)用PAT配置1.學(xué)習(xí)目標(biāo)2.應(yīng)用情境3.實(shí)訓(xùn)要求4.實(shí)訓(xùn)效果5.實(shí)訓(xùn)思路6.實(shí)訓(xùn)鞏固1.學(xué)習(xí)目標(biāo)（1）掌握PAT的特征。（2）掌握PAT的配置與調(diào)試。2.應(yīng)用情境端口多路復(fù)用（PortaddressTranslation，PAT）是指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換（PAT，PortAddressTranslation）。采用端口多路復(fù)用方式，內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法外部IP地址實(shí)現(xiàn)對(duì)Internet的訪問。從而可以最大限度地節(jié)約IP地址資源。同時(shí)又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來(lái)自Internet的攻擊。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。3．實(shí)訓(xùn)要求（1）實(shí)訓(xùn)設(shè)備。①兩臺(tái)ROUTER-PT路由器。②一臺(tái)2950-24交換機(jī)。③一臺(tái)服務(wù)器。④兩臺(tái)PC。3．實(shí)訓(xùn)要求（2）實(shí)訓(xùn)拓?fù)淙鐖D3-30所示。3．實(shí)訓(xùn)要求（3）設(shè)備配置要求，如表3-34、表3-35和表3-36所示。表3-34PC配置參數(shù)表3-35路由器配置參數(shù)設(shè)備IP地址/子網(wǎng)掩碼網(wǎng)關(guān)接口連接PC1/24見實(shí)訓(xùn)拓?fù)鋱D3-30表3-36SERVER-PT服務(wù)器配置參數(shù)設(shè)備IP地址/子網(wǎng)掩碼服務(wù)網(wǎng)關(guān)接口連接Servertest/24WWW見實(shí)訓(xùn)拓?fù)鋱D3-30設(shè)備F0/0S2/0接口連接R1/24/24見實(shí)訓(xùn)拓?fù)鋱D3-30R2/24/244．實(shí)訓(xùn)效果內(nèi)部網(wǎng)段PC1、PC2能夠訪問外網(wǎng)的WWW服務(wù)。5．實(shí)訓(xùn)思路（1）根據(jù)拓?fù)鋱D添加相應(yīng)的設(shè)備，連接并設(shè)置各PC的IP信息。（2）配置WWWServer服務(wù)器的IP地址和網(wǎng)關(guān)。（3）在路由器R1上配置接口地址、打開對(duì)應(yīng)接口，并配置靜態(tài)路由。（4）在路由器R2上配置接口地址、打開對(duì)應(yīng)接口，并配置靜態(tài)路由。（5）在R1上定義NAT內(nèi)、外網(wǎng)口。（6）在R1上創(chuàng)建允許訪問外網(wǎng)的標(biāo)準(zhǔn)訪問控制列表及轉(zhuǎn)換外網(wǎng)地址池，并在全局配置模式下創(chuàng)