局域網(wǎng)和Internet互聯(lián)

局域網(wǎng)和Internet互聯(lián)本章內(nèi)容局域網(wǎng)與Internet互聯(lián)概述NAT的工作原理NAT/NAPT的配置NAT的監(jiān)視和維護(hù)NAT的注意事項(xiàng)課程議題局域網(wǎng)與Internet互聯(lián)概述NAT的工作原理NAT/NAPT的配置NAT的監(jiān)視和維護(hù)NAT的注意事項(xiàng)局域網(wǎng)與Internet的互聯(lián)常見(jiàn)實(shí)現(xiàn)方式代理服務(wù)器proxy、ISA、ICS、wingate、sysgate等NAT/NAPT(網(wǎng)絡(luò)地址轉(zhuǎn)換/網(wǎng)絡(luò)地址端口轉(zhuǎn)換)路由器、防火墻、核心交換機(jī)、服務(wù)器NAT/NAPT帶來(lái)的好處解決IPv4地址空間不足的問(wèn)題；私有IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)；，，非注冊(cè)IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)；建網(wǎng)時(shí)分配了全局IP地址－但沒(méi)注冊(cè)網(wǎng)絡(luò)改造中，避免更改地址帶來(lái)的風(fēng)險(xiǎn)；課程議題局域網(wǎng)與Internet互聯(lián)概述NAT的工作原理NAT/NAPT的配置NAT的監(jiān)視和維護(hù)NAT的注意事項(xiàng)什么是NAT/NAPTNAT就是將網(wǎng)絡(luò)地址從一個(gè)地址空間轉(zhuǎn)換到另外一個(gè)地址空間的一個(gè)行為。NAT的類型NAT（NetworkAddressTranslation）轉(zhuǎn)換后，一個(gè)本地IP地址對(duì)應(yīng)一個(gè)全局IP地址NAPT（NetworkAddressPortTranslation）轉(zhuǎn)換后，多個(gè)本地地址對(duì)應(yīng)一個(gè)全局IP地址NAT/NAPT的術(shù)語(yǔ)內(nèi)部網(wǎng)絡(luò)－Inside外部網(wǎng)絡(luò)－Outside內(nèi)部本地地址－InsideLocalAddress內(nèi)部全局地址－InsideGlobalAddress外部本地地址－OutsideLocalAddress外部全局地址－OutsideGlobalAddress互聯(lián)網(wǎng)OutsideInside企業(yè)內(nèi)部網(wǎng)外部網(wǎng)NAT工作原理200.8.7.3/24200.8.7.4/24源IP:192.168.1.7

目的IP:63.5.8.1內(nèi)部本地地址內(nèi)部全局地址192.168.1.7200.8.7.3192.168.1.5200.8.7.4

源IP:200.8.7.3

目的IP:63.5.8.1

源IP:63.5.8.1

目的IP:200.8.7.3

源IP:63.5.8.1

目的IP:192.168.1.7NAPT工作原理200.8.7.3/24源IP:192.168.1.7:1024

目的IP:63.5.8.1:80內(nèi)部本地地址：端口內(nèi)部全局地址:端口外部全局地址:端口192.168.1.7:1024200.8.7.3:102463.5.8.1：80192.168.1.5:1136200.8.7.3:113663.5.8.1：80

源IP:200.8.7.3:1023

目的IP:63.5.8.1:80

源IP:63.5.8.1:80

目的IP:200.8.7.3:1024

源IP:63.5.8.1:80

目的IP:192.168.1.7:1024Web服務(wù)什么時(shí)候使用NAPT缺乏全局IP地址甚至沒(méi)有專門申請(qǐng)的全局IP地址，只有一個(gè)連接ISP的全局IP地址內(nèi)部網(wǎng)要求上網(wǎng)的主機(jī)數(shù)很多提高內(nèi)網(wǎng)的安全性課程議題局域網(wǎng)與Internet互聯(lián)概述NAT的工作原理NAT/NAPT的配置NAT的監(jiān)視和維護(hù)NAT的注意事項(xiàng)NAT/NAPT的配置NAT/NAPT的配置有兩種靜態(tài)NAT/NAPT動(dòng)態(tài)NAT/NAPT靜態(tài)NAT/NAPT需要向外網(wǎng)絡(luò)提供信息服務(wù)的主機(jī)永久的一對(duì)一IP地址映射關(guān)系動(dòng)態(tài)NAT/NAPT只訪問(wèn)外網(wǎng)服務(wù)，不提供信息服務(wù)的主機(jī)內(nèi)部主機(jī)數(shù)可以大于全局IP地址數(shù)最多訪問(wèn)外網(wǎng)主機(jī)數(shù)決定于全局IP地址數(shù)臨時(shí)的一對(duì)一IP地址映射關(guān)系靜態(tài)NAT1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config)#interfacefastethernet0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1Router(config-if)#ipnatinside2、建立靜態(tài)的映射關(guān)系靜態(tài)NAPT1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config)#interfacefastethernet0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1Router(config-if)#ipnatinside2、建立靜態(tài)的映射關(guān)系Router(config)#ipnatinsidesourcestatictcp192.168.1.71024200.8.7.31024Router(config)#ipnatinsidesourcestaticudp192.168.1.71024200.8.7.31024動(dòng)態(tài)NAT配置1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside2、定義內(nèi)部本地地址范圍3、定義內(nèi)部全局地址池4、建立映射關(guān)系Router(config)#ipnatinsidesourcelist10poolabc動(dòng)態(tài)NAPT配置1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside2、定義內(nèi)部本地地址范圍3、定義內(nèi)部全局地址池4、建立映射關(guān)系Router(config)#ipnatinsidesourcelist10poolabcoverload課程議題局域網(wǎng)與Internet互聯(lián)概述NAT的工作原理NAT/NAPT的配置NAT的監(jiān)視和維護(hù)NAT的注意事項(xiàng)NAT/NAPT的監(jiān)視和維護(hù)命令顯示命令showipnatstatistics顯示翻譯統(tǒng)計(jì)showipnattranslations[verbose]顯示活動(dòng)翻譯清除狀態(tài)命令clearipnattranslation*從NAT轉(zhuǎn)換表中清除所有動(dòng)態(tài)地址轉(zhuǎn)換項(xiàng)clearipnattranslationinsidelocal-addressglobal-address

清除一個(gè)包含指定內(nèi)部翻譯的轉(zhuǎn)換項(xiàng)更多的命令