《路由交換技術(shù)》課件 項目14 動態(tài)NAT的配置

《路由交換技術(shù)與實踐》工業(yè)和信息化“十三五”高職高專人才培養(yǎng)規(guī)劃教材項目14動態(tài)NAT的配置人民郵電出版社知識梳理用戶需求方案設(shè)計項目實施拓展訓(xùn)練一、用戶需求某學(xué)校網(wǎng)絡(luò)拓?fù)鋱D如圖所示，計算機(jī)PC1位于學(xué)校內(nèi)網(wǎng)，路由器R2和計算機(jī)PC2位于學(xué)校外網(wǎng)，內(nèi)網(wǎng)有200臺計算機(jī)需要訪問Internet，目前申請到150個公有地址。怎樣使內(nèi)網(wǎng)配置了私有地址的設(shè)備訪問Internet？二、知識梳理動態(tài)NAT動態(tài)NAT是指將內(nèi)部網(wǎng)絡(luò)的一組私有地址轉(zhuǎn)換為一組公有地址，轉(zhuǎn)換時，私有地址可隨機(jī)轉(zhuǎn)換為任何指定的合法IP地址。只要指定內(nèi)部可以進(jìn)行轉(zhuǎn)換的地址范圍以及合法的外部地址池，就可以進(jìn)行動態(tài)轉(zhuǎn)換。當(dāng)ISP提供的公有地址略少于網(wǎng)絡(luò)內(nèi)部的計算機(jī)數(shù)量時，可以采用動態(tài)NAT技術(shù)實施地址轉(zhuǎn)換的方式。二、知識梳理配置命令定義公有地址池Router(config)#ipnatpoolnamestart-ipend-ip{netmasknetmask|prefix-lengthprefix-length}定義一個標(biāo)準(zhǔn)ACL以允許待轉(zhuǎn)換的地址通過Router(config)#access-listaccess-list-numberpermitsource[source-wildcard]配置建立動態(tài)NAT的轉(zhuǎn)換條目Router(config)#ipnatinsidesourcelistaccess-list-numberpoolname指定內(nèi)部接口Router(config)#interfacetypenumberRouter(config-if)#ipnatinside指定外部接口Router(config)#interfacetypenumberRouter(config-if)#ipnatoutside三、方案設(shè)計網(wǎng)絡(luò)拓?fù)鋱D中，內(nèi)網(wǎng)中需要訪問Internet的設(shè)備數(shù)量比公有地址的數(shù)量多，但不是多很多，這種情況采用動態(tài)NAT在網(wǎng)絡(luò)出口完成私有地址和公有地址的轉(zhuǎn)換，可以實現(xiàn)內(nèi)網(wǎng)配置了私有地址的設(shè)備訪問Internet。四、項目實施動態(tài)NAT的配置網(wǎng)絡(luò)拓?fù)鋱D如圖所示，計算機(jī)PC1位于學(xué)校內(nèi)網(wǎng)，路由器R1是內(nèi)網(wǎng)出口路由器，路由器R2和計算機(jī)PC2位于學(xué)校的外網(wǎng)，目前申請到的公有地址范圍是209.165.0.10到209.165.0.159，要求完成動態(tài)NAT的配置，實現(xiàn)內(nèi)網(wǎng)的設(shè)備可以訪問Internet。五、拓展訓(xùn)練網(wǎng)絡(luò)拓?fù)鋱D如圖所示，計算機(jī)PC1、PC2和路由器R1位于內(nèi)網(wǎng)，路由器R2是內(nèi)網(wǎng)的出口路由器，路由器R3和計算機(jī)PC3位于外網(wǎng)，要求完成如下配置。完成服務(wù)器IP地址、路由器接口和必要的路由的配置。完成動態(tài)NAT的配置，實現(xiàn)192.168.0.0