網(wǎng)絡(luò)設(shè)備配置與管理項目式教程（第3版） 課件 4.4利用NAT實現(xiàn)內(nèi)網(wǎng)服務(wù)器向互聯(lián)網(wǎng)發(fā)布信息

利用NAT實現(xiàn)內(nèi)網(wǎng)服務(wù)器向

互聯(lián)網(wǎng)發(fā)布信息教學(xué)目標(biāo)能夠利用NAT技術(shù)實現(xiàn)內(nèi)網(wǎng)服務(wù)器向互聯(lián)網(wǎng)發(fā)布信息；能夠根據(jù)應(yīng)用要求確定NAT在局域網(wǎng)中的部署位置；能夠進行NAT故障排除并檢查NAT正確性；能夠描述應(yīng)用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)NAT的優(yōu)缺點；能夠描述網(wǎng)絡(luò)地址轉(zhuǎn)換NAT技術(shù)的主要應(yīng)用；工作任務(wù)

一個中小企業(yè)網(wǎng)絡(luò)，企業(yè)為三個部門劃分了子網(wǎng)，分別為生產(chǎn)部、管理部和財務(wù)部，對應(yīng)子網(wǎng)分別是VLAN10、VLAN20和VLAN30。企業(yè)網(wǎng)絡(luò)內(nèi)部主機和節(jié)點采用私有IP地址。該企業(yè)網(wǎng)絡(luò)使用路由器RT1的串行口接入互聯(lián)網(wǎng)，并且向互聯(lián)網(wǎng)接入服務(wù)提供商ISP租用了兩個注冊IP地址，一個IP地址為/24，用于路由器RT1的串行口接入互聯(lián)網(wǎng)，另一個IP地址為/24，作為企業(yè)HTTP服務(wù)器的公有注冊IP地址，向互聯(lián)網(wǎng)發(fā)布信息?？紤]到HTTP服務(wù)器的安全性，現(xiàn)將該服務(wù)器部署在局域網(wǎng)內(nèi)部SERVER1，希望通過恰當(dāng)配置，既保證內(nèi)網(wǎng)用戶可以用私有地址訪問SERVER1上的HTTP服務(wù)，又能實現(xiàn)在SERVER1上的內(nèi)網(wǎng)服務(wù)器HTTP向互聯(lián)網(wǎng)發(fā)布信息。網(wǎng)絡(luò)拓?fù)淅肗AT使內(nèi)網(wǎng)服務(wù)器向互聯(lián)網(wǎng)提供信息服務(wù)操作步驟（演示）步驟1．在三層交換機SW1上創(chuàng)建VLAN，將相應(yīng)端口加入VLAN，并配置交換虛擬接口（SVI）地址。步驟2．配置路由器名稱和端口IP地址。步驟3．在三層交換機SW1、路由器RT1上配置路由。步驟4．在三層交換機SW1、路由器RT1上配置默認(rèn)路由。步驟5．測試網(wǎng)絡(luò)連通性。步驟6．在路由器RT1上配置靜態(tài)NAT映射。步驟7．驗證靜態(tài)地址轉(zhuǎn)換NAT配置的有效性。步驟8．查看地址轉(zhuǎn)換NAT配置的正確性。操作要領(lǐng)

地址轉(zhuǎn)換一般配置在連接內(nèi)網(wǎng)和外網(wǎng)的出口路由器上，注意區(qū)分Outside和Inside端口配置位置；對于訪問量較大的網(wǎng)站，通常用內(nèi)網(wǎng)服務(wù)器群來提供服務(wù)，這時采用反向負(fù)載分布NAT技術(shù)實現(xiàn)效果較為理想。盡量不要用廣域網(wǎng)接口地址作為映射的全局地址，例如本NAT方案中，與互聯(lián)網(wǎng)連接的串口IP地址為/24，而將內(nèi)網(wǎng)服務(wù)器私有地址映射的公有注冊IP地址為/24。相關(guān)知識—NAT/NAPT配置NAT/NAPT的配置有兩種靜態(tài)NAT/NAPT動態(tài)NAT/NAPT靜態(tài)NAT/NAPT需要向外網(wǎng)絡(luò)提供信息服務(wù)的主機永久的一對一IP地址映射關(guān)系動態(tài)NAT/NAPT只訪問外網(wǎng)服務(wù)，不提供信息服務(wù)的主機內(nèi)部主機數(shù)可以大于全局IP地址數(shù)最多訪問外網(wǎng)主機數(shù)決定于全局IP地址數(shù)臨時的一對一IP地址映射關(guān)系相關(guān)知識—靜態(tài)NAT配置步驟1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config)#interfacefastethernet1/0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1/1Router(config-if)#ipnatinside2、建立靜態(tài)的映射關(guān)系Router(config)#ipnatinsidesourcestatic相關(guān)知識—靜態(tài)NAPT配置步驟

1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config)#interfacefastethernet0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1Router(config-if)#ipnatinside 2、建立靜態(tài)的映射關(guān)系Router(config)#ipnatinsidesourcestatictcp10241024相關(guān)知識—動態(tài)NAT配置1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside2、定義內(nèi)部本地地址范圍Router(config)#access-list10permit553、定義內(nèi)部全局地址池Router(config)#ipnatpoolabc0netmask4、建立映射關(guān)系Router(config)#ipnatinsidesourcelist10poolabc相關(guān)知識—動態(tài)NAPT配置1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside2、定義內(nèi)部本地地址范圍Router(config)#access-list10permit553、定義內(nèi)部全局地址池Router(config)#ipnatpoolabcnetmask4、建立映射關(guān)系Router(config)#ipnatinsidesourcelist10poolabcoverload相關(guān)知識—NAT/NAPT監(jiān)視和維護命令顯示命令showipnatstatistics顯示翻譯統(tǒng)計showipnattranslations[verbose]顯示活動翻譯清除狀態(tài)命令clearipnattranslation*從NAT轉(zhuǎn)換表中清除所有動態(tài)地址轉(zhuǎn)換項相關(guān)知識—NAT/NAPT優(yōu)點應(yīng)用NAT技術(shù)的主要優(yōu)點：為節(jié)省公有注冊IP地址提供了解決方案。在外部用戶面前隱藏了內(nèi)部網(wǎng)絡(luò)的地址，提高了內(nèi)部網(wǎng)絡(luò)的安全性。解決了地址重復(fù)使用問題。

相關(guān)知識—NAT/NAPT缺點應(yīng)用NAT技術(shù)的主要缺點：

NAT操作比較消耗設(shè)備資源，增加了網(wǎng)絡(luò)延時；不能處理IP報頭加密的報文；無法實現(xiàn)端到端的路徑跟蹤（traceroute)；某些應(yīng)用可能支持不了，如內(nèi)嵌IP地址。內(nèi)嵌IP地址的應(yīng)用有：FTPDNSNetMeetingH.323,VoIP其它自編應(yīng)用NAT與應(yīng)用的兼容性問題，詳見RFC3027

相關(guān)知識—NAT/NAPT典型應(yīng)用靜態(tài)一對一NAT

在路由器上靜態(tài)地把內(nèi)部網(wǎng)絡(luò)中的一個私有地址和一個公有注冊地址進行綁定。動態(tài)NAT在路由器上設(shè)定一個公有地址池，該地址池中有