RACK10局域网与Internet网互联.ppt

《RACK10局域网与Internet网互联.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、局域网与Internet互联技能型紧缺人才培养培训工程全国职业院校网络专业师资培训局域网与Internet的互联常见实现方式代理服务器proxy、ISA、ICS、wingate、sysgate等NAT/NAPT(网络地址转换/网络地址端口转换)路由器、防火墙、核心交换机、服务器使用代理服务器共享上网代理服务器特点：代理服务器具有缓存功能,可以加快对网络的访问速度。代理服务器对每一种网络应用都是独立进行代理工作，所以对用户具有很强的控制管理能力。对新出现的网络应用无法支持。每个客户端的每种网络应用软件都需要进行配置。具有防火墙功能。Internet代理服

2、务器Intranet使用NAT与代理服务器共享上网网络地址转换（NAT）特点：减少IP地址浪费。透明代理：客户端就好像一台具有真正连接互联网能力的机器一样对客户机所使用的网络应用程序在控制管理能力上比Proxy类型就差了一些。具有防火墙功能InternetNAT服务器Intranet60.1.1.1192.168.0.1192.168.0.0NAT/NAPT带来的好处解决IPv4地址空间不足的问题；私有IP地址网络与公网互联；10.0.0.0/8，172.16.0.0/12，192.168.0.0/16非注册IP地址网络与公网互联；建网时分配了全局I

3、P地址－但没注册网络改造中，避免更改地址带来的风险；什么是NAT/NAPTNAT将网络地址,从一个地址空间,转换到另外一个地址空间的一个行为。NAT的类型NAT（NetworkAddressTranslation）转换后，一个本地IP地址对应一个全局IP地址NAPT（NetworkAddressPortTranslation）转换后，多个本地地址对应一个全局IP地址NAT/NAPT的术语内部网络－Inside外部网络－Outside内部本地地址－InsideLocalAddress内部全局地址－InsideGlobalAddress外部本地地址－Out

4、sideLocalAddress外部全局地址－OutsideGlobalAddress互联网OutsideInside企业内部网外部网NATNAT（网络地址转换），局域网主机访问互联网时，网络出口设备根据特定的规则，将局域网IP地址转换为公网IP,从而实现局域网多台主机利用NAT共享一条线路访问互联网。IP：AInternetIP：BIP：C（公网）IP：D（公网）server局域网A的数据到路由器后，路由器将A的IP转换为公网IP(C)，发送给服务器服务器返回数据到路由器后，路由器将公网IP(C)转换为A的IP,转发给主机ANAT工作原理200.8.7.

5、3/24200.8.7.4/2463.5.8.1192.168.1.5192.168.1.7源IP:192.168.1.7目的IP:63.5.8.1内部本地地址内部全局地址192.168.1.7200.8.7.3192.168.1.5200.8.7.4源IP:200.8.7.3目的IP:63.5.8.1源IP:63.5.8.1目的IP:200.8.7.3源IP:63.5.8.1目的IP:192.168.1.7NAPT工作原理200.8.7.3/2463.5.8.1192.168.1.5192.168.1.7源IP:192.168.1.7:1024目的IP:6

6、3.5.8.1:80内部本地地址：端口内部全局地址:端口外部全局地址:端口192.168.1.7:1024200.8.7.3:102463.5.8.1：80192.168.1.5:1136200.8.7.3:113663.5.8.1：80源IP:200.8.7.3:1023目的IP:63.5.8.1:80源IP:63.5.8.1:80目的IP:200.8.7.3:1024源IP:63.5.8.1:80目的IP:192.168.1.7:1024Web服务什么时候使用NAPT缺乏全局IP地址只有一个连接ISP的全局IP地址内部网要求上网的主机数很多提高内网的安全

7、性NAT/NAPT的配置NAT/NAPT的配置有两种静态NAT/NAPT动态NAT/NAPT静态NAT/NAPT需要向外网络提供信息服务的主机永久的一对一IP地址映射关系动态NAT/NAPT只访问外网服务，不提供信息服务的主机内部主机数可以大于全局IP地址数最多访问外网主机数决定于全局IP地址数临时的一对一IP地址映射关系静态NAT1、定义内网接口和外网接口Router(config)#interfacefastethernet0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethe

8、rnet1Router(config-if)#ipn