網(wǎng)絡(luò)設(shè)備配置與調(diào)試項(xiàng)目實(shí)訓(xùn)-項(xiàng)目71-靜態(tài)NAT配置課件

項(xiàng)目七局域網(wǎng)接入Internet模塊7.1靜態(tài)NAT配置項(xiàng)目七局域網(wǎng)接入Internet模塊7.1靜態(tài)NAT配置模塊7.1靜態(tài)NAT配置內(nèi)容簡介針對(duì)局域網(wǎng)中私有地址映射全局唯一地址的靜態(tài)地址轉(zhuǎn)換問題，介紹靜態(tài)地址轉(zhuǎn)換相關(guān)知識(shí)和配置技能。介紹定義靜態(tài)NAT轉(zhuǎn)換關(guān)系、設(shè)置端口類型及顯示NAT轉(zhuǎn)換記錄等命令。2模塊7.1靜態(tài)NAT配置內(nèi)容簡介23知識(shí)目標(biāo)、技能點(diǎn)描述路由器NAT定義；掌握路由器靜態(tài)NAT技能。模塊7.1靜態(tài)NAT配置3知識(shí)目標(biāo)、技能點(diǎn)模塊7.1靜態(tài)NAT配置47.1.1問題提出

隨著Internet技術(shù)的飛速發(fā)展，人們都需要接入Internet進(jìn)行辦公、娛樂等?；ヂ?lián)網(wǎng)中任何兩臺(tái)主機(jī)間通信需要全球唯一的IP地址。目前，Internet的一個(gè)重要問題是IP地址需求急劇膨脹，IP地址空間已近衰竭，使用NAT可以緩解這個(gè)問題。模塊7.1靜態(tài)NAT配置47.1.1問題提出模塊7.1靜態(tài)NAT配置7.1.2相關(guān)知識(shí)1．NAT簡介

網(wǎng)絡(luò)地址轉(zhuǎn)換（NetworkAddressTranslation，NAT）是在路由器上實(shí)施的地址轉(zhuǎn)換技術(shù)，能夠改變數(shù)據(jù)包的源地址或目的地址，實(shí)現(xiàn)Internet上主機(jī)間的相互通信。5模塊7.1靜態(tài)NAT配置7.1.2相關(guān)知識(shí)5模塊7.1靜態(tài)NAT配置6NAT應(yīng)用如下：

（1）實(shí)現(xiàn)具有私有地址的局域網(wǎng)主機(jī)與互聯(lián)網(wǎng)連接。（2）TCP流量的負(fù)載均衡。NAT存在問題如下：

影響速度；某些應(yīng)用不兼容；地址轉(zhuǎn)換不能處理IP報(bào)頭加密的報(bào)文；無法實(shí)現(xiàn)對(duì)IP端到端的路徑跟蹤。模塊7.1靜態(tài)NAT配置6NAT應(yīng)用如下：模塊7.1靜態(tài)NAT配置72．NAT幾個(gè)術(shù)語（1）內(nèi)部網(wǎng)絡(luò)（Inside）：路由器連接的具有私有地址的局域網(wǎng)。（2）外部網(wǎng)絡(luò)（Outside）：路由器連接的具有全局地址的Internet網(wǎng)絡(luò)。（3）內(nèi)部本地地址（InsideLocalAddress）：是指分配給內(nèi)部網(wǎng)絡(luò)主機(jī)的IP地址。模塊7.1靜態(tài)NAT配置72．NAT幾個(gè)術(shù)語模塊7.1靜態(tài)NAT配置（4）內(nèi)部全局地址（InsideGlobalAddress）：合法的全局可路由地址，在外部網(wǎng)絡(luò)代表著一個(gè)或多個(gè)內(nèi)部本地地址。

8模塊7.1靜態(tài)NAT配置（4）內(nèi)部全局地址（InsideGlobalAddres9模塊7.1靜態(tài)NAT配置9模塊7.1靜態(tài)NAT配置103．靜態(tài)NAT工作過程靜態(tài)NAT是建立內(nèi)部本地地址和內(nèi)部全局地址的一對(duì)一永久映射基礎(chǔ)上。當(dāng)內(nèi)部網(wǎng)絡(luò)需要與外部網(wǎng)絡(luò)通信時(shí)，配置靜態(tài)NAT，將內(nèi)部私有IP地址轉(zhuǎn)換成全局唯一IP地址。當(dāng)外部網(wǎng)絡(luò)需要通過固定的全局可路由地址訪問內(nèi)部主機(jī)時(shí)，靜態(tài)NAT就顯得十分重要。模塊7.1靜態(tài)NAT配置103．靜態(tài)NAT工作過程模塊7.1靜態(tài)NAT配置11模塊7.1靜態(tài)NAT配置內(nèi)網(wǎng)訪問外網(wǎng)時(shí)靜態(tài)NAT轉(zhuǎn)換（訪問過程）11模塊7.1靜態(tài)NAT配置內(nèi)網(wǎng)訪問外網(wǎng)時(shí)靜態(tài)NAT轉(zhuǎn)換（12模塊7.1靜態(tài)NAT配置內(nèi)網(wǎng)訪問外網(wǎng)時(shí)靜態(tài)NAT轉(zhuǎn)換（響應(yīng)過程）12模塊7.1靜態(tài)NAT配置內(nèi)網(wǎng)訪問外網(wǎng)時(shí)靜態(tài)NAT轉(zhuǎn)換（134．靜態(tài)NAT配置（1）定義靜態(tài)NAT轉(zhuǎn)換關(guān)系模塊7.1靜態(tài)NAT配置使用no選項(xiàng)命令可以取消靜態(tài)NAT轉(zhuǎn)換關(guān)系，如ruijie(config)#noipnatinsidesourcestatic192.168.12.3200.1.1.2。134．靜態(tài)NAT配置模塊7.1靜態(tài)NAT配置使用no選14例1：定義內(nèi)部本地地址192.168.12.3與內(nèi)部全局地址200.1.1.2的轉(zhuǎn)換關(guān)系ruijie(config)#ipnatinsidesourcestatic192.168.12.3200.1.1.2模塊7.1靜態(tài)NAT配置14例1：定義內(nèi)部本地地址192.168.12.3與內(nèi)部全局15例2：刪除已定義192.168.12.3與內(nèi)部全局地址200.1.1.2的轉(zhuǎn)換關(guān)系。ruijie(config)#noipnatinsidesourcestatic192.168.12.3200.1.1.2模塊7.1靜態(tài)NAT配置15例2：刪除已定義192.168.12.3與內(nèi)部全局地址216模塊7.1靜態(tài)NAT配置（2）設(shè)置端口類型用noipnat{inside|outside}命令取消在端口應(yīng)用NAT，如ruijie(config-if)#noipnatinside。16模塊7.1靜態(tài)NAT配置（2）設(shè)置端口類型用noip例1：定義Fa0/0端口為內(nèi)部端口，Serial2/0端口為外部端口。ruijie(config)#interfacefastethernet0/0ruijie(config-if)#ipnatinsideruijie(config-if)#exitruijie(config)#interfaceserial2/0ruijie(config-if)#ipnatoutsideruijie(config-if)#

17模塊7.1靜態(tài)NAT配置例1：定義Fa0/0端口為內(nèi)部端口，Serial2/0端口18例2：刪除在Fa0/0端口的NAT應(yīng)用。ruijie(config)#interfacefastethernet0/0ruijie(config-if)#noipnatinside模塊7.1靜態(tài)NAT配置18例2：刪除在Fa0/0端口的NAT應(yīng)用。模塊7.1靜態(tài)（3）顯示NAT轉(zhuǎn)換記錄19模塊7.1靜態(tài)NAT配置例1：顯示NAT轉(zhuǎn)換記錄ruijie#showipnattranslations（3）顯示NAT轉(zhuǎn)換記錄19模塊7.1靜態(tài)NAT配置例1：20結(jié)束模塊7.1靜態(tài)NAT配置20結(jié)束模塊7.1靜態(tài)NAT配置項(xiàng)目七局域網(wǎng)接入Internet模塊7.1靜態(tài)NAT配置項(xiàng)目七局域網(wǎng)接入Internet模塊7.1靜態(tài)NAT配置模塊7.1靜態(tài)NAT配置內(nèi)容簡介針對(duì)局域網(wǎng)中私有地址映射全局唯一地址的靜態(tài)地址轉(zhuǎn)換問題，介紹靜態(tài)地址轉(zhuǎn)換相關(guān)知識(shí)和配置技能。介紹定義靜態(tài)NAT轉(zhuǎn)換關(guān)系、設(shè)置端口類型及顯示NAT轉(zhuǎn)換記錄等命令。22模塊7.1靜態(tài)NAT配置內(nèi)容簡介223知識(shí)目標(biāo)、技能點(diǎn)描述路由器NAT定義；掌握路由器靜態(tài)NAT技能。模塊7.1靜態(tài)NAT配置3知識(shí)目標(biāo)、技能點(diǎn)模塊7.1靜態(tài)NAT配置247.1.1問題提出

隨著Internet技術(shù)的飛速發(fā)展，人們都需要接入Internet進(jìn)行辦公、娛樂等?；ヂ?lián)網(wǎng)中任何兩臺(tái)主機(jī)間通信需要全球唯一的IP地址。目前，Internet的一個(gè)重要問題是IP地址需求急劇膨脹，IP地址空間已近衰竭，使用NAT可以緩解這個(gè)問題。模塊7.1靜態(tài)NAT配置47.1.1問題提出模塊7.1靜態(tài)NAT配置7.1.2相關(guān)知識(shí)1．NAT簡介

網(wǎng)絡(luò)地址轉(zhuǎn)換（NetworkAddressTranslation，NAT）是在路由器上實(shí)施的地址轉(zhuǎn)換技術(shù)，能夠改變數(shù)據(jù)包的源地址或目的地址，實(shí)現(xiàn)Internet上主機(jī)間的相互通信。25模塊7.1靜態(tài)NAT配置7.1.2相關(guān)知識(shí)5模塊7.1靜態(tài)NAT配置26NAT應(yīng)用如下：

（1）實(shí)現(xiàn)具有私有地址的局域網(wǎng)主機(jī)與互聯(lián)網(wǎng)連接。（2）TCP流量的負(fù)載均衡。NAT存在問題如下：

影響速度；某些應(yīng)用不兼容；地址轉(zhuǎn)換不能處理IP報(bào)頭加密的報(bào)文；無法實(shí)現(xiàn)對(duì)IP端到端的路徑跟蹤。模塊7.1靜態(tài)NAT配置6NAT應(yīng)用如下：模塊7.1靜態(tài)NAT配置272．NAT幾個(gè)術(shù)語（1）內(nèi)部網(wǎng)絡(luò)（Inside）：路由器連接的具有私有地址的局域網(wǎng)。（2）外部網(wǎng)絡(luò)（Outside）：路由器連接的具有全局地址的Internet網(wǎng)絡(luò)。（3）內(nèi)部本地地址（InsideLocalAddress）：是指分配給內(nèi)部網(wǎng)絡(luò)主機(jī)的IP地址。模塊7.1靜態(tài)NAT配置72．NAT幾個(gè)術(shù)語模塊7.1靜態(tài)NAT配置（4）內(nèi)部全局地址（InsideGlobalAddress）：合法的全局可路由地址，在外部網(wǎng)絡(luò)代表著一個(gè)或多個(gè)內(nèi)部本地地址。

28模塊7.1靜態(tài)NAT配置（4）內(nèi)部全局地址（InsideGlobalAddres29模塊7.1靜態(tài)NAT配置9模塊7.1靜態(tài)NAT配置303．靜態(tài)NAT工作過程靜態(tài)NAT是建立內(nèi)部本地地址和內(nèi)部全局地址的一對(duì)一永久映射基礎(chǔ)上。當(dāng)內(nèi)部網(wǎng)絡(luò)需要與外部網(wǎng)絡(luò)通信時(shí)，配置靜態(tài)NAT，將內(nèi)部私有IP地址轉(zhuǎn)換成全局唯一IP地址。當(dāng)外部網(wǎng)絡(luò)需要通過固定的全局可路由地址訪問內(nèi)部主機(jī)時(shí)，靜態(tài)NAT就顯得十分重要。模塊7.1靜態(tài)NAT配置103．靜態(tài)NAT工作過程模塊7.1靜態(tài)NAT配置31模塊7.1靜態(tài)NAT配置內(nèi)網(wǎng)訪問外網(wǎng)時(shí)靜態(tài)NAT轉(zhuǎn)換（訪問過程）11模塊7.1靜態(tài)NAT配置內(nèi)網(wǎng)訪問外網(wǎng)時(shí)靜態(tài)NAT轉(zhuǎn)換（32模塊7.1靜態(tài)NAT配置內(nèi)網(wǎng)訪問外網(wǎng)時(shí)靜態(tài)NAT轉(zhuǎn)換（響應(yīng)過程）12模塊7.1靜態(tài)NAT配置內(nèi)網(wǎng)訪問外網(wǎng)時(shí)靜態(tài)NAT轉(zhuǎn)換（334．靜態(tài)NAT配置（1）定義靜態(tài)NAT轉(zhuǎn)換關(guān)系模塊7.1靜態(tài)NAT配置使用no選項(xiàng)命令可以取消靜態(tài)NAT轉(zhuǎn)換關(guān)系，如ruijie(config)#noipnatinsidesourcestatic192.168.12.3200.1.1.2。134．靜態(tài)NAT配置模塊7.1靜態(tài)NAT配置使用no選34例1：定義內(nèi)部本地地址192.168.12.3與內(nèi)部全局地址200.1.1.2的轉(zhuǎn)換關(guān)系ruijie(config)#ipnatinsidesourcestatic192.168.12.3200.1.1.2模塊7.1靜態(tài)NAT配置14例1：定義內(nèi)部本地地址192.168.12.3與內(nèi)部全局35例2：刪除已定義192.168.12.3與內(nèi)部全局地址200.1.1.2的轉(zhuǎn)換關(guān)系。ruijie(config)#noipnatinsidesourcestatic192.168.12.3200.1.1.2模塊7.1靜態(tài)NAT配置15例2：刪除已定義192.168.12.3與內(nèi)部全局地址236模塊7.1靜態(tài)NAT配置（2）設(shè)置端口類型用noipnat{inside|outside}命令取消在端口應(yīng)用NAT，如ruijie(config-if)#noipnatinside。16模塊7.1靜態(tài)NAT配置（2）設(shè)置端口類型用noip例1：定義Fa0/0端口為內(nèi)部端口，Serial2/0端口為外部端口。ruijie(config)#interfacefastethernet0/0ruijie(config-if)#ipnatinsideruijie(config-if)#exitruijie(config)#interfaceserial2/0ruijie(config-if)#ipnatoutsideruijie(config-if)#

37模塊7.1靜態(tài)NAT配置例1：定義Fa0/0端口為內(nèi)部端口，Serial2/0端口38例2：刪除在Fa0/0端口的NAT應(yīng)用。ruij