交換機(jī)路由器配置管理第二十三章網(wǎng)絡(luò)地址轉(zhuǎn)換課件

1、23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理1第23章 網(wǎng)絡(luò)地址轉(zhuǎn)換 主講：張平安23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理2學(xué)習(xí)目標(biāo)知識(shí)目標(biāo)理解并掌握路由器靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的原理理解并掌握路由器動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的原理理解并掌握路由器端口映射的工作原理技能目標(biāo)掌握靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的基本操作及命令掌握動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的基本操作及命令掌握端口映射的基本操作及命令素養(yǎng)目標(biāo)培養(yǎng)初步的局域網(wǎng)接入因特網(wǎng)的設(shè)計(jì)能力能夠解決家庭上網(wǎng)的一般性問題每課一屏了解網(wǎng)絡(luò)恐怖威脅23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理3Internet 今天面臨的最大的問題之一網(wǎng)絡(luò)地址轉(zhuǎn)換可以在一定程度上緩解這方面的壓力！23 七月 2022網(wǎng)絡(luò)設(shè)

2、備配置與管理4IP地址不夠用！網(wǎng)絡(luò)地址轉(zhuǎn)換NAT通過某些特定方式能將內(nèi)部保留地址翻譯成外部合法的全局地址，使得不具有合法IP地址的用戶可以訪問到外部Internet。私有IP地址10.0.0.0/8（1 個(gè)A 類地址）。172.16.0.0/12（16 個(gè)B 類地址）。192.168.0.0/16（256 個(gè)C 類地址，通常也簡(jiǎn)單稱為1 個(gè)B 類地址）。如果不想讓外部網(wǎng)絡(luò)用戶知道網(wǎng)絡(luò)的內(nèi)部結(jié)構(gòu)，可以通過路由器的NAT將內(nèi)部網(wǎng)絡(luò)與外部Internet隔離開，使外部用戶根本不知道內(nèi)部IP地址。23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理5NAT分類靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進(jìn)行一對(duì)一的轉(zhuǎn)換

3、，且需要指定和哪個(gè)合法地址進(jìn)行轉(zhuǎn)換。動(dòng)態(tài)地址轉(zhuǎn)換是將內(nèi)部本地地址與內(nèi)部合法地址進(jìn)行一對(duì)一的轉(zhuǎn)換。轉(zhuǎn)換時(shí)，從內(nèi)部合法地址范圍中動(dòng)態(tài)地選擇一個(gè)未使用的地址與內(nèi)部本地地址進(jìn)行轉(zhuǎn)換。當(dāng)?shù)刂烦貎?nèi)的內(nèi)部IP地址全部使用完畢，后續(xù)的NAT申請(qǐng)將失敗。端口映射首先是一種動(dòng)態(tài)地址轉(zhuǎn)換，但是它可以允許多個(gè)內(nèi)部本地地址共用一個(gè)或少數(shù)內(nèi)部合法地址。當(dāng)只申請(qǐng)到少量IP地址，但卻經(jīng)常同時(shí)有多個(gè)用戶上外部網(wǎng)絡(luò)（例如Internet）時(shí)，這種轉(zhuǎn)換是很有用的。由于是通過端口號(hào)來區(qū)分不同的內(nèi)部連接，因而名為端口映射。23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理6條件設(shè)置NAT功能的路由器至少有一個(gè)Inside （內(nèi)部）端口及一個(gè)Out

4、side（外部）端口，NAT一般設(shè)置在內(nèi)部網(wǎng)與外部公用網(wǎng)的連接處的路由器上。內(nèi)部端口連接內(nèi)部網(wǎng)絡(luò)用戶，使用內(nèi)部本地IP地址外部端口連接的是外部的網(wǎng)絡(luò)，如Internet23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理7NAT的分析優(yōu)點(diǎn)緩解IP地址緊缺的壓力隱藏內(nèi)部尋址方案缺陷更改分組內(nèi)容，額外的處理增加每條連接的延遲外部黑客通過這種方式更容易隱藏其身份。23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理8常用命令23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理923 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理10靜態(tài)地址轉(zhuǎn)換學(xué)習(xí)情景23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理11動(dòng)態(tài)地址轉(zhuǎn)換學(xué)習(xí)情境 23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理1

5、2端口映射學(xué)習(xí)情境 采用與動(dòng)態(tài)地址映射相同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)唯一的差別是沒有動(dòng)態(tài)地址轉(zhuǎn)換池外部地址只有一個(gè)對(duì)外的合法地址1.1.1.1/30地址轉(zhuǎn)換時(shí)，把內(nèi)部局域網(wǎng)的IP地址映射為IP地址1.1.1.1/30加端口號(hào)23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理13任務(wù)與設(shè)計(jì)詳見靜態(tài)地址轉(zhuǎn)換網(wǎng)絡(luò)系統(tǒng)參數(shù)設(shè)計(jì)動(dòng)態(tài)地址轉(zhuǎn)換網(wǎng)絡(luò)系統(tǒng)參數(shù)設(shè)計(jì) 端口映射網(wǎng)絡(luò)系統(tǒng)參數(shù)設(shè)計(jì)地址轉(zhuǎn)換任務(wù)實(shí)施配置IP地址和網(wǎng)絡(luò)服務(wù)配置路由配置地址轉(zhuǎn)換驗(yàn)證23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理14拓展學(xué)習(xí)所有主流網(wǎng)絡(luò)設(shè)備制造廠商的路由器產(chǎn)品都支持NAT，讀者可在資源庫(kù)中學(xué)習(xí)不同廠商的網(wǎng)絡(luò)設(shè)備配置NAT的命令和操作步驟。23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理1523 七月 2022網(wǎng)