中小企业网络设备配置与管理汇总ppt课件.ppt

《中小企业网络设备配置与管理汇总ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、中小企业网络设备配置与管理情境七：局域网与Internet互连情境描述局域网和广域网的构建和配置都掌握了，但这并不意味着学习者对一般的网络工程都能胜任和驾驭了，当今由于IPV6技术尚未普及，IPV4地址缺乏的问题仍显得十分严重，怎样才能利用有限的IP地址资源高效易用地连接更多的局域网就显得很重要。这一情境是要求对用私有IP地址搭建的局域网络完成广域网接入。学习目标通过本章的学习，希望您能够：掌握网络地址转换（NAT）的概念掌握NAT工作原理及配置方法掌握NAPT工作原理及配置方法网络接入中的NAT技术课程议题代理服务器proxy、ISA、ICS、wingate、sysga

2、te等NAT/NAPT(网络地址转换/网络地址端口转换)路由器、防火墙、核心交换机、服务器常见实现内外网互联的方式NAT概念NAT英文全称是“NetworkAddressTranslation”，中文意思是“网络地址转换”，它是一个IETF(InternetEngineeringTaskForce,Internet工程任务组)标准，允许一个整体机构以一个公用IP（InternetProtocol）地址出现在Internet上。NAT就是将网络地址从一个地址空间转换到另外一个地址空间的一个行为。NAT的典型应用是将使用私有IP地址（RFC1918）的园区网络连接到Inter

3、net。NAT的用途解决地址空间不足的问题；IPv4的空间已经严重不足私有IP地址网络与公网互联；10.0.0.0/8，172.16.0.0/12，192.168.0.0/16非注册IP地址网络与公网互联；建网时分配了全局IP地址－但没注册网络改造中，避免更改地址带来的风险NAT/NAPT的术语NAT中用到的接口类型：内部网络－Inside外部网络－OutsideNAT中常见的术语：内部本地地址－InsideLocalAddress内部全局地址－InsideGlobalAddress外部本地地址－OutsideLocalAddress外部全局地址－OutsideGloba

4、lAddress互联网OutsideInside企业内部网外部网术语定义内部本地IP地址分配给内部网络中的主机的IP地址，通常这种地址来自RFC1918指定的私有地址空间。内部全局IP地址内部全局IP地址，对外代表一个或多个内部本地IP地址，通常这种地址来自全局惟一的地址空间，通常是ISP提供的。外部全局IP地址外部网络中的主机的IP地址，通常来自全局可路由的地址空间。外部本地IP地址在内部网络中看到的外部主机的IP地址，通常来自RFC1918定义的私有地址空间。简单转换条目将一个IP地址映射到另一个IP地址（通常被称为网络地址转换）的转换条目。扩展转换条目将一个IP地址

5、和端口对映射到另一个IP地址和端口（通常被称为端口地址转换）对的转换条目。NAT（NetworkAddressTranslation）转换后，一个本地IP地址对应一个全局IP地址NAPT（NetworkAddressPortTranslation）转换后，多个本地地址对应一个全局IP地址NAT的类型NAT/NAPT的配置有两种静态NAT/NAPT动态NAT/NAPT静态NAT/NAPT需要向外网络提供信息服务的主机永久的一对一IP地址映射关系动态NAT/NAPT只访问外网服务，不提供信息服务的主机内部主机数可以大于全局IP地址数最多访问外网主机数决定于全局IP地址数临时的

6、一对一IP地址映射关系NAT的工作过程静态NAT静态NAT工作原理200.8.7.3/24200.8.7.4/2463.5.8.1192.168.1.5192.168.1.7内部本地地址内部全局地址192.168.1.7200.8.7.3192.168.1.5200.8.7.4源IP:192.168.1.7目的IP:63.5.8.1源IP:200.8.7.3目的IP:63.5.8.1源IP:63.5.8.1目的IP:200.8.7.3源IP:63.5.8.1目的IP:192.168.1.7源IP:200.8.7.3目的IP:63.5.8.1源IP:63.5.8.1目的IP

7、:192.168.1.7F1/1F1/0NAT的配置课程议题配置NAT配置静态内部源地址转换Router(config-if)#ipnat{inside

8、outside}Router(config)#ipnatinsidesourcestaticlocal-ipglobal-ip指定一个内部接口和一个外部接口配置静态转换条目静态NAT配置步骤1、定义内网接口和外网接口Router(config)#interfacefastethernet1/0Router(config-if)#ipnatoutsideRouter(confi