RCNA-T010-局域網(wǎng)與Internet網(wǎng)互聯(lián)(v20)

第10章局域網(wǎng)與Internet互聯(lián)RCNA_T010教學(xué)目標(biāo)通過本章學(xué)習(xí)使學(xué)員能夠： １、了解局域網(wǎng)和Internet互聯(lián)常用技術(shù)； ２、掌握NAT技術(shù)工作原理； 3、掌握利用NAT/NAPT實(shí)現(xiàn)局域網(wǎng)訪問互聯(lián)網(wǎng)的方法。本章內(nèi)容局域網(wǎng)與Internet互聯(lián)概述NAT的工作原理NAT/NAPT的配置NAT的監(jiān)視和維護(hù)課程議題局域網(wǎng)與Internet互聯(lián)概述什么時(shí)候使用NAT局域網(wǎng)與Internet互聯(lián)時(shí)，需要使用NAT技術(shù)代理服務(wù)器proxy、ISA、ICS、wingate、sysgate等NAT/NAPT(網(wǎng)絡(luò)地址轉(zhuǎn)換/網(wǎng)絡(luò)地址端口轉(zhuǎn)換)路由器、防火墻、核心交換機(jī)、服務(wù)器常見實(shí)現(xiàn)方式NAT/NAPT帶來的好處解決地址空間不足的問題；IPv4的空間已經(jīng)嚴(yán)重不足私有IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)；/8，/12，/16非注冊IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)；建網(wǎng)時(shí)分配了全局IP地址－但沒注冊網(wǎng)絡(luò)改造中，避免更改地址帶來的風(fēng)險(xiǎn)課程議題NAT工作原理什么是NAT/NAPT概念：NAT就是將網(wǎng)絡(luò)地址從一個(gè)地址空間轉(zhuǎn)換到另外一個(gè)地址空間的一個(gè)行為NAT的類型NAT（NetworkAddressTranslation）轉(zhuǎn)換后，一個(gè)本地IP地址對應(yīng)一個(gè)全局IP地址NAPT（NetworkAddressPortTranslation）轉(zhuǎn)換后，多個(gè)本地地址對應(yīng)一個(gè)全局IP地址NAT/NAPT的術(shù)語NAT中用到的接口類型：內(nèi)部網(wǎng)絡(luò)－Inside外部網(wǎng)絡(luò)－OutsideNAT中常見的術(shù)語：內(nèi)部本地地址－InsideLocalAddress內(nèi)部全局地址－InsideGlobalAddress外部本地地址－OutsideLocalAddress外部全局地址－OutsideGlobalAddress互聯(lián)網(wǎng)OutsideInside企業(yè)內(nèi)部網(wǎng)外部網(wǎng)NAT工作原理/24/24內(nèi)部本地地址內(nèi)部全局地址源IP:目的IP:源IP:目的IP:源IP:目的IP:源IP:目的IP:源IP:目的IP:源IP:目的IP:NAPT工作原理/24源IP::1024目的IP::80內(nèi)部本地地址：端口內(nèi)部全局地址:端口外部全局地址:端口:1024:1024：80:1136:1136：80源IP::1024目的IP::80源IP::80目的IP::1024源IP::80目的IP::1024Web服務(wù)源IP::1024目的IP::80源IP::80目的IP::1024使用NAPT的情況在以下幾種情況下，需要使用NAPT技術(shù)：缺乏全局IP地址,甚至沒有專門申請的全局IP地址，只有一個(gè)連接ISP的全局IP地址內(nèi)部網(wǎng)要求上網(wǎng)的主機(jī)數(shù)很多提高內(nèi)網(wǎng)的安全性課程議題NAT/NAPT的配置NAT/NAPT的配置NAT/NAPT的配置有兩種靜態(tài)NAT/NAPT動(dòng)態(tài)NAT/NAPT靜態(tài)NAT/NAPT需要向外網(wǎng)絡(luò)提供信息服務(wù)的主機(jī)永久的一對一IP地址映射關(guān)系動(dòng)態(tài)NAT/NAPT只訪問外網(wǎng)服務(wù)，不提供信息服務(wù)的主機(jī)內(nèi)部主機(jī)數(shù)可以大于全局IP地址數(shù)最多訪問外網(wǎng)主機(jī)數(shù)決定于全局IP地址數(shù)臨時(shí)的一對一IP地址映射關(guān)系靜態(tài)NAT配置步驟1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config)#interfacefastethernet1/0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1/1Router(config-if)#ipnatinside2、建立靜態(tài)的映射關(guān)系Router(config)#ipnatinsidesourcestatic靜態(tài)NAPT1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config)#interfacefastethernet0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1Router(config-if)#ipnatinside2、建立靜態(tài)的映射關(guān)系Router(config)#ipnatinsidesourcestatictcp10241024Router(config)#ipnatinsidesourcestaticudp10241024動(dòng)態(tài)NAT配置1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside2、定義內(nèi)部本地地址范圍Router(config)#access-list10permit553、定義內(nèi)部全局地址池Router(config)#ipnatpoolabc0netmask4、建立映射關(guān)系Router(config)#ipnatinsidesourcelist10poolabc動(dòng)態(tài)NAPT配置1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside2、定義內(nèi)部本地地址范圍Router(config)#access-list10permit553、定義內(nèi)部全局地址池Router(config)#ipnatpoolabcnetmask4、建立映射關(guān)系Router(config)#ipnatinsidesourcelist10poolabcoverload課程議題NAT的監(jiān)視和維護(hù)NAT/NAPT的監(jiān)視和維護(hù)命令顯示命令showipnatstatistics顯示翻譯統(tǒng)計(jì)showipnattranslations[verbose]顯示活動(dòng)翻譯清除狀態(tài)命令clearipnattranslation*從NAT轉(zhuǎn)換表中清除所有動(dòng)態(tài)地址轉(zhuǎn)換項(xiàng)NAT/NAPT帶來的限制限制影響網(wǎng)絡(luò)性能不能處理IP報(bào)頭加密的報(bào)文；無法實(shí)現(xiàn)端到端的路徑跟蹤（traceroute)某些應(yīng)用