《路由交換技術》課件 項目13 靜態(tài)NAT的配置

《路由交換技術與實踐》工業(yè)和信息化“十三五”高職高專人才培養(yǎng)規(guī)劃教材項目13靜態(tài)NAT的配置人民郵電出版社知識梳理用戶需求方案設計項目實施拓展訓練一、用戶需求某學校網(wǎng)絡拓撲圖如圖所示，計算機PC1位于學校內網(wǎng)，路由器R2和計算機PC2位于學校外網(wǎng)。怎樣使內網(wǎng)配置了私有IP地址的設備訪問Internet，同時內網(wǎng)的設備能夠從外網(wǎng)訪問。二、知識梳理公有地址和私有地址公有地址公有地址必須在所屬地域的相應Internet注冊管理機構注冊，各種組織可以從ISP租用公有地址。公有地址可以直接通過Internet路由。私有地址私有地址是保留的地址塊，任何人均可以使用，兩個網(wǎng)絡甚至更多的網(wǎng)絡可以使用相同的私有地址。地址分類私有地址范圍A類10.0.0.0～10.255.255.255B類172.16.0.0～172.31.255.255C類192.168.0.0～192.168.255.255二、知識梳理網(wǎng)絡地址轉換網(wǎng)絡地址轉換（NetworkAddressTranslation，NAT）是一種IP地址轉換技術，可以將不能直接在公有網(wǎng)絡上路由的私有地址轉換成可路由的公有地址，讓網(wǎng)絡可以使用私有IP地址，以節(jié)省公有IP地址。靜態(tài)NAT靜態(tài)NAT是指將內部網(wǎng)絡的私有IP地址一對一地轉換為公有IP地址，某個私有IP地址只轉換為某個公有IP地址。二、知識梳理NAT的術語內部本地地址內部本地地址通常不是服務提供商分配的IP地址，一般是轉換前本地主機的私有地址。NAT表內部本地地址內部全局地址外部全局地址192.168.1.1165.0.0.3165.1.0.1二、知識梳理NAT的術語內部全局地址內部全局地址是當內部主機流量流出路由器時分配給內部主機的有效公有地址，一般是本地主機轉換后的地址。NAT表內部本地地址內部全局地址外部全局地址192.168.1.1165.0.0.3165.1.0.1二、知識梳理NAT的術語外部本地地址外部本地地址是分配給外部網(wǎng)絡主機的本地IP地址。NAT表內部本地地址內部全局地址外部全局地址192.168.1.1165.0.0.3165.1.0.1二、知識梳理NAT的術語外部全局地址外部全局地址是分配給Internet上主機的可達IP地址。NAT表內部本地地址內部全局地址外部全局地址192.168.1.1165.0.0.3165.1.0.1二、知識梳理端口轉發(fā)端口轉發(fā)是將網(wǎng)絡端口從一個網(wǎng)絡節(jié)點轉發(fā)至另一個網(wǎng)絡節(jié)點的行為，可以將發(fā)往公有地址和路由器端口的數(shù)據(jù)包轉發(fā)至私有地址和內部網(wǎng)絡的端口。端口轉發(fā)實質上是使用指定TCP或UDP端口號的靜態(tài)NAT實現(xiàn)。二、知識梳理配置命令配置靜態(tài)NAT的轉換條目Router(config)#ipnatinsidesourcestaticlocal-ip

global-ip指定內部接口Router(config)#interfacetypenumberRouter(config-if)#ipnatinside指定外部接口Router(config)#interfacetypenumberRouter(config-if)#ipnatoutside二、知識梳理配置命令端口轉發(fā)的配置Router(config)#ipnatinsidesourcestatic{tcp|udp}local-iplocal-portglobal-ipglobal-port[extendable]查看轉換表Router#showipnattranslations清除轉換表Router#clearipnattranslations查看轉換的統(tǒng)計信息Router#showipnatstatistics清除轉換統(tǒng)計信息Router#clearipnatstatistics三、方案設計網(wǎng)絡拓撲圖中，要實現(xiàn)配置了私有地址的設備訪問Internet，可以采用NAT技術把內網(wǎng)配置的私有地址在網(wǎng)絡出口轉換為公有地址，使內網(wǎng)配置了私有地址的計算機能夠訪問Internet。因為靜態(tài)NAT是一對一的轉換，經(jīng)過靜態(tài)NAT后，如果從外網(wǎng)訪問內部全局地址，就可以訪問內網(wǎng)對應的設備；要實現(xiàn)內網(wǎng)的設備可以從外網(wǎng)訪問到，可以采用靜態(tài)NAT。四、項目實施靜態(tài)NAT的配置網(wǎng)絡拓撲圖如圖所示，計算機PC1位于學校內網(wǎng)，路由器R1是內網(wǎng)出口路由器，路由器R2和計算機PC2位于學校的外網(wǎng)，要求完成靜態(tài)NAT的配置，實現(xiàn)192.168.0.1與165.0.0.3之間的地址轉換。四、項目實施端口轉發(fā)的配置網(wǎng)絡拓撲圖如圖13-5所示，路由器R1位于內部網(wǎng)絡，路由器R2是內部網(wǎng)絡和外部網(wǎng)絡的邊界路由器，路由器R3位于外部網(wǎng)絡，要求完成端口轉發(fā)的配置，把192.168.0.1的23端口映射為165.0.0.1的2301端口。五、拓展訓練網(wǎng)絡拓撲圖如圖所示，服務器Server位于內網(wǎng)，路由器R1