交換機(jī)路由器配置與管理任務(wù)教程第二十三章課件

1、23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理1第23章 網(wǎng)絡(luò)地址轉(zhuǎn)換 23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理2學(xué)習(xí)目標(biāo)知識(shí)目標(biāo)理解并掌握路由器靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的原理理解并掌握路由器動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的原理理解并掌握路由器端口映射的工作原理技能目標(biāo)掌握靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的基本操作及命令掌握動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的基本操作及命令掌握端口映射的基本操作及命令素養(yǎng)目標(biāo)培養(yǎng)初步的局域網(wǎng)接入因特網(wǎng)的設(shè)計(jì)能力能夠解決家庭上網(wǎng)的一般性問題23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理3靜態(tài)地址轉(zhuǎn)換學(xué)習(xí)情景23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理4靜態(tài)地址轉(zhuǎn)換任務(wù)與設(shè)計(jì)根據(jù)A公司應(yīng)用需要，公司內(nèi)部的WWW和BBS兩臺(tái)服務(wù)器需要有固定且合

2、法IP地址時(shí)，才能對外提供服務(wù)，所以本案例應(yīng)采用靜態(tài)地址轉(zhuǎn)換方式。如圖23-1所示，A 公司內(nèi)部的WWW和BBS 兩臺(tái)服務(wù)器配置為私有IP地址，它們分別為/24和/24。從ISP 分配給公司用于NAT 的地址段中拿出兩個(gè)地址3/28和4/28分別用于WWW和BBS 兩臺(tái)服務(wù)器對外服務(wù)的地址。23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理5靜態(tài)地址轉(zhuǎn)換任務(wù)實(shí)施相關(guān)準(zhǔn)備工作 配置靜態(tài)地址轉(zhuǎn)換測試 23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理6配置BBS 23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理7配置RTA的IP地址與路由 RTAenaRTA#conf tRTA(config)#interface FastEthe

3、rnet0/0RTA(config-if)#ip address RTA(config-if)#no shutRTA(config-if)#interface Serial1/0RTA(config-if)#ip address 52RTA(config-if)#no shut！配置默認(rèn)路由RTA(config)#ip route 23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理8配置靜態(tài)地址轉(zhuǎn)換 RTAenRTA#conf tRTA(config)#ip nat inside source static 3！把內(nèi)部本地地址 轉(zhuǎn)換為內(nèi)部全局地址 3RTA(config)#ip nat inside so

4、urce static 4！把內(nèi)部本地地址 轉(zhuǎn)換為內(nèi)部全局地址 4RTA(config)#int s1/0RTA(config-if)#ip nat outside！定義s1/0 為NAT 外部接口RTA(config)#int fa0/0RTA(config-if)#ip nat inside！定義fa/0 為NAT 內(nèi)部接口 23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理9驗(yàn)證23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理10動(dòng)態(tài)地址轉(zhuǎn)換學(xué)習(xí)情境 23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理11動(dòng)態(tài)地址轉(zhuǎn)換配置任務(wù)計(jì)劃與設(shè)計(jì) 用子網(wǎng)分析工具可確定企業(yè)用于地址翻譯的地址段2/28的有效地址范圍。圖23-12給出的

5、結(jié)果是從3/28到6/28，共有14個(gè)有效IP地址。A公司內(nèi)部所有主機(jī)地址在訪問因特網(wǎng)時(shí)，都將會(huì)轉(zhuǎn)換成這14個(gè)地址之一。WWW和BBS服務(wù)器的域名分別為：和。23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理12動(dòng)態(tài)地址轉(zhuǎn)換配置任務(wù)實(shí)施與驗(yàn)證 相關(guān)準(zhǔn)備工作 配置動(dòng)態(tài)地址轉(zhuǎn)換 測試 23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理13配置DNS服務(wù)器 23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理14配置動(dòng)態(tài)地址轉(zhuǎn)換 RTAenRTA#conf tRTA(config)#ip nat pool sziit-nat-pool 3 6 netmask40！定義轉(zhuǎn)換地址池為 2/28 RTA(config)#ip nat insi

6、de source list 1 pool sziit-nat-pool！配置動(dòng)態(tài)NAT映射RTA(config)#access-list 1 permit host ！定義標(biāo)準(zhǔn)訪問控制列表1允許 主機(jī) RTA(config)#int s1/0RTA(config-if)#ip nat outside！定義s1/0 為NAT 外部接口RTA(config)#int fa0/0RTA(config-if)#ip nat inside23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理15驗(yàn)證23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理16端口映射配置任務(wù)計(jì)劃與設(shè)計(jì) 根據(jù)A公司應(yīng)用需要，本案例采用基于端口映射的NAT

7、。由于采用與動(dòng)態(tài)地址映射相同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，所以，這里的主要設(shè)計(jì)內(nèi)容與動(dòng)態(tài)地址映射基本不變，唯一的差別是沒有動(dòng)態(tài)地址轉(zhuǎn)換池，外部地址只有一個(gè)對外的合法地址/30。端口映射時(shí)，要把公司內(nèi)部局域網(wǎng)的IP地址映射為IP地址/30加端口號(hào)，以區(qū)分不同的網(wǎng)絡(luò)應(yīng)用。23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理17端口映射配置任務(wù)實(shí)施與驗(yàn)證 相關(guān)準(zhǔn)備工作 配置端口映射 驗(yàn)證 23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理18相關(guān)準(zhǔn)備工作 由于采用與動(dòng)態(tài)地址轉(zhuǎn)換相同的計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，因此，在進(jìn)行端口映射配置之前，需要按照23.3.4的操作步驟完成計(jì)算機(jī)、服務(wù)器和路由器IP地址的配置，并給路由器配置正確的路由。與動(dòng)態(tài)地址

8、轉(zhuǎn)換不同的是，在端口映射配置中，RTB和RTC上沒有2/28的路由。23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理19 配置端口映射 RTAenRTA#conf tRTA(config)#access-list 1 permit 55！定義標(biāo)準(zhǔn)訪問控制列表1允許 網(wǎng)段所有主機(jī)RTA(config)#ip nat inside source list 1 interface s1/0 overload！采用端口映射方式把內(nèi)部本地地址 轉(zhuǎn)換為接口S1/0 上的內(nèi)部全局地址RTA(config)#int s1/0RTA(config-if)#ip nat outside！定義s1/0 為NAT 外部接口RTA(config)#int fa0/0RTA(config-if)#ip nat inside！定義fa0/0 為NAT 內(nèi)部接口 23 七月 2022網(wǎng)絡(luò)設(shè)備配置與管理20驗(yàn)證 拓展學(xué)習(xí)所有主流網(wǎng)絡(luò)設(shè)備制造廠商的路由器產(chǎn)品都支持NAT，讀者可在資源庫中學(xué)習(xí)不同