版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
1、All rights reserved地址轉(zhuǎn)換原理及配置 All rights reservedPage 2學(xué)習(xí)完此課程,您將會:理解地址轉(zhuǎn)換的基本原理掌握地址轉(zhuǎn)換的配置方法All rights reservedPage 3地址轉(zhuǎn)換的提出背景l(fā)地址轉(zhuǎn)換是在IP地址日益短缺的情況下提出的。l一個局域網(wǎng)內(nèi)部有很多臺主機(jī),可是不能保證每臺主機(jī)都擁有合法的IP地址,為了到達(dá)所有的內(nèi)部主機(jī)都可以連接Internet網(wǎng)絡(luò)的目的,可以使用地址轉(zhuǎn)換。l地址轉(zhuǎn)換技術(shù)可以有效的隱藏內(nèi)部局域網(wǎng)中的主機(jī),因此同時(shí)是一種有效的網(wǎng)絡(luò)安全保護(hù)技術(shù)。l地址轉(zhuǎn)換可以按照用戶的需要,在內(nèi)部局域網(wǎng)內(nèi)部提供給外部FTP、WWW、Te
2、lnet服務(wù)。All rights reservedPage 4私有地址和公有地址InternetLAN1LAN2LAN3私有地址范圍:私有地址范圍: - 55 - 55 - 55All rights reservedPage 5地址轉(zhuǎn)換的原理Internet局域網(wǎng)PC2PC1IP:Port:3000IP 報(bào)文IP:Port:4000IP:192.168.0
3、.2Port:3010IP:Port:4001地址轉(zhuǎn)換地址轉(zhuǎn)換All rights reservedPage 6利用ACL控制地址轉(zhuǎn)換l可以使用訪問控制列表來決定哪些主機(jī)可以訪問Internet,哪些不能。Internet局域網(wǎng)PC2PC1設(shè)置訪問控制列表控制pc1可以通過地址轉(zhuǎn)換訪問Internet,而pc2則不行。All rights reservedPage 7地址轉(zhuǎn)換的配置任務(wù)列表l指定路由器連接的內(nèi)、外部接口(需要做NAT轉(zhuǎn)換的接口)Router_config_f0/0 # ip nat inside | outsidel定義一個訪問控制列表,規(guī)定什么樣的主機(jī)可以訪
4、問Internet。Router_config # ip access-list extended | standard acl-namel采用EASY IP(基于接口)或地址池方式提供公有地址。l根據(jù)選擇的方式(地址池方式還是Easy IP方式),在全局配置模式下允許地址轉(zhuǎn)換,并指定內(nèi)、外網(wǎng)參數(shù)。l根據(jù)局域網(wǎng)的需要,定義合適的內(nèi)部服務(wù)器。All rights reservedPage 8Easy IP 配置lEasy IP:在地址轉(zhuǎn)換的過程中直接使用接口的IP地址作為轉(zhuǎn)換后的源地址。在全局配置模式下:Router_config#ip nat inside source list acl-na
5、me interface f0/0 overloadInternet局域網(wǎng)PC2PC1PC1 和 PC2 可以直接使用 F0/0接口的IP 地址作為地址轉(zhuǎn)換后的公用IP地址F0/0:All rights reservedPage 9使用地址池進(jìn)行地址轉(zhuǎn)換l地址池用來動態(tài)、透明的為內(nèi)部網(wǎng)絡(luò)的用戶分配地址。它是一些連續(xù)的IP地址集合,利用不超過32字節(jié)的字符串標(biāo)識。l地址池可以支持更多的局域網(wǎng)用戶同時(shí)上Internet。Internet局域網(wǎng)PC2PC1地址池All rights re
6、servedPage 10使用地址池進(jìn)行地址轉(zhuǎn)換配置l使用地址池進(jìn)行地址轉(zhuǎn)換配置:l定義地址池Router_config#ip nat pool pool-name l在全局配置模式下使用地址池進(jìn)行地址轉(zhuǎn)換Router_config#ip nat inside source list acl-name pool pool-name overloadAll rights reservedPage 11內(nèi)部服務(wù)器的應(yīng)用InternetR內(nèi)部服務(wù)器外部用戶E0Serial 0內(nèi)部地址:內(nèi)部端口:80外部地址
7、:外部端口:80IP:配置地址轉(zhuǎn)換:IP地址:端口:8080允許外部用戶訪問內(nèi)部服務(wù)器All rights reservedPage 12內(nèi)部服務(wù)器配置l內(nèi)部服務(wù)器配置命令格式ip nat inside source static protocol-type host-addr host-port global-addr global-port ip nat outside destination static global-addr host-addrl此例的配置ip nat inside source st
8、atic tcp 80 80ip nat outside destination static All rights reservedPage 13NAT的監(jiān)控與維護(hù)l顯示地址轉(zhuǎn)換配置及統(tǒng)計(jì)信息Router_config# show ip nat translations host A.B.C.D | tcp |udp | icmp verbose Router# show ip nat statisticsl從NAT轉(zhuǎn)換表中清除所有動態(tài)地址轉(zhuǎn)換項(xiàng)Router_config# clear ip nat tra
9、nslationAll rights reservedPage 14地址轉(zhuǎn)換的缺點(diǎn)l地址轉(zhuǎn)換對于報(bào)文內(nèi)容中含有有用的地址信息的情況很難處理。l地址轉(zhuǎn)換不能處理IP報(bào)頭加密的情況。l地址轉(zhuǎn)換由于隱藏了內(nèi)部主機(jī)地址,有時(shí)候會使網(wǎng)絡(luò)調(diào)試變得復(fù)雜。All rights reservedPage 15第第1章章 訪問控制列表訪問控制列表第第2章章 地址轉(zhuǎn)換地址轉(zhuǎn)換All rights reservedPage 16典型訪問列表和地址轉(zhuǎn)換綜合應(yīng)用配置實(shí)例RInternetTelnet 服務(wù)器公司內(nèi)部局域網(wǎng)F0/0:54S0:202.38.160.
10、1特定的外部用戶All rights reservedPage 17配置步驟l按照實(shí)際情況具有以下幾個步驟:定義擴(kuò)展的訪問控制列表在接口上應(yīng)用訪問控制列表指定地址轉(zhuǎn)換的內(nèi)/外側(cè)接口利用訪問控制列表定義地址轉(zhuǎn)換,基于接口/地址池配置內(nèi)部服務(wù)器的地址映射關(guān)系A(chǔ)ll rights reservedPage 18配置命令lRouter_config# ip access-list standard insideuserlRouter_config_std_nacl# permit 55lRouter_config# ip access
11、-list extended outsideuserlRouter_config_ext_nacl# permit tcp source destination eq telnet lRouter_config_ext_nacl# deny tcp source any destination eq telnetlRouter_config_ext_nacl# permit ip source any destination All rights reservedPage 19配置命令(續(xù))lRo
12、uter_config# interface f 0/0lRouter_config_f0/0# ip address 54 lRouter_config_f0/0# ip nat insidelRouter_config# interface s 0lRouter_config_s0# ip address lRouter_config_s0# ip nat outsidelRouter_config_s0# ip access-group outsideuser inlRouter_config# ip nat inside source l
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 濾泡性咽炎的健康宣教
- 抗利尿激素不適當(dāng)分泌綜合征的臨床護(hù)理
- 副耳的健康宣教
- 慢性萎縮性肢端皮炎的臨床護(hù)理
- 《進(jìn)階策略銷售培訓(xùn)》課件
- 急性尿潴留的護(hù)理
- 子宮縱膈的健康宣教
- 嚴(yán)重急性呼吸綜合征的臨床護(hù)理(修正)
- 產(chǎn)后豆腐渣樣白帶的健康宣教
- 孕期肩頸疼的健康宣教
- 村集體資產(chǎn)盤活方案
- 2025屆四川省德陽市重點(diǎn)中學(xué)物理高一第一學(xué)期期末統(tǒng)考試題含解析
- 強(qiáng)制性條文監(jiān)理檢查記錄(電氣)
- 二年級上冊語文期末總復(fù)習(xí)
- 2024年輔導(dǎo)員年終總結(jié)
- GB/T 44811-2024物聯(lián)網(wǎng)數(shù)據(jù)質(zhì)量評價(jià)方法
- 2024年國家開放大學(xué)本科《知識產(chǎn)權(quán)法》第一至四次形考任務(wù)試題及答案
- 母乳喂養(yǎng)課件(共68張課件)課件
- 中國話劇史19202學(xué)習(xí)通超星期末考試答案章節(jié)答案2024年
- 2024青海海東市水務(wù)集團(tuán)限責(zé)任公司招聘27人高頻難、易錯點(diǎn)500題模擬試題附帶答案詳解
- 2025年教師資格考試初級中學(xué)面試信息技術(shù)試題及解答參考
評論
0/150
提交評論