大型企业网络配置系列课程详解(七)--NAT的配置与相关概念的理解

《大型企业网络配置系列课程详解(七)--NAT的配置与相关概念的理解》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、大型企业网络配置系列课程详解(七)-NAT的配置与相关概念的理解实验背景：随着接入因特网的计算机数量不断猛增，IPv4版本地址资源也就愈加显得捉襟见肘。好多企业申请的IP地址都是经过子网不断划分得到的。A类，B类地址基本已用完，而一般的用户根本就申请不到整段的公网C类地址。如果，要想让每一个连入互联网的主机拥有公网的IP地址，在IPv4的年代是根本不可能的事情，而IPv6正在不断发展中,IPv4到IPv6的过度还是需要一段时间的。为了解决这一问题,A类，B类，C类地址里便规划岀了一部分私有地址(A类:10.0.0.0〜10.255.255.255,B类：172.1

2、6.0.0〜172.31.255.255,C类:192.168.1.0〜192168.255.255)作为企业内部使用，而内网与外网之间的转换便用到了现在主流的NAT(NetworkAdderssTranslation)技术。NAT技术允许使用私有IP地址的企业局域网可以透明地连接到像因特网这样的公网网络上。NAT不仅解决了IP地址不足的问题,而且还能够隐藏内部网络的细节，避免来自网络外部的攻击，起到一定的安全作用。当然，任何事物，当你提高它其中一部分性能的吋候，其它与之关联的性能必然会有所降低。而企业内部启用了NAT之后，做NAT转换的路由器必须对每一个数据包进

3、行IP地址处理，从而造成了一定的网络延迟。实验目的：1、通过试验了解NAT的基本原理2、静态NAT的实现与原理3、动态NAT的实现与原理4、端口多路复用NAT（PAT）的实现与原理5、TCP负载均衡配置实验网络拓扑:NAT配置试验拓扑图模拟公网0,100.0/24200.200:200.0/2410192.I6H.1.254/16U.R7172J6.0JsIl6tt5真机PC22PC21P:172J6.O.1/16IP:172.16,O.2/I6网关:172J6A254网关:17116.0.254貞机PC23【P:192J68.1.1/24网关:192.168J.

4、254PC4IP:1%J68,12/24网关：1.92..W1.254OMi&nwlhj小诺试峻地点:交大也业园2楼第一机龙实验步骤:一、配置模拟公网的基本参数（由于不是重点，点到为止）为了增加试验的真实性，选用R6和R7互联来模拟公网，并且启用RIPv2（如果，中间路由器多了，还可以启用OSPF路由协议），而两边的网络相当于两个不同的企业。（R6和R7配置完成之后，配置内网的交换路由设备时，要想着R6和R7之间的连接就是公网，而我们根本就不知道它是如何相连的，我们只需要在企业内部岀外网的路由器接口上启用虚拟拨号功能进行IP地址协商动态获得IP地址就可以了，考虑到

5、试验局限性的原因，这里就当出外网的路由器接口已经通过了虚拟拨号验证并分配的公网IP地址。因此，接下来只需要配置默认路由和NAT就可以连入互联网（实际上是R6和R7之间的互联）R6的具体配置:R6#interfacef0/0B6ttipadd100.1.00.1.00・2255・255・255・0R6#noshutdownR6tt!R6ttint巳巳f0/1B6ttipadd150.1.50.1.50.1255・255・255・0R6

6、fig~i£>#noshutdownR6#exitR6tt?R6#rout"ripi00.i00.i00tidllumi；R6#vepsionR6#netwoxkR6#netwoxkR6#noauto—sumriMyR7的具体配置:R7ttinterfacee3/0R7#ipadd150.150.150.2255・255・255・0R7

7、>#noshutdownR7#?R7#ine3/lR7ttipadd200.200.200.1255.255.255.0R7ttnosbutdownR7#exitR7#?R7#routerripR7

8、6和R7是