路由交換技術(shù)與實踐（第2版）（微課版） 課件 項目13 靜態(tài)NAT的配置

靜態(tài)NAT的配置劉道剛董良新主編項13目路由交換技術(shù)與實踐RoutingandSwitching工業(yè)和信息化精品系列教材目錄CONTENTS13.1用戶需求13.2知識梳理13.3方案設(shè)計13.4項目實施13.1用戶需求某學(xué)校網(wǎng)絡(luò)拓撲圖如圖13-1所示，計算機PC1位于學(xué)校內(nèi)網(wǎng)，路由器R2和計算機PC2位于學(xué)校外網(wǎng)。怎樣使內(nèi)網(wǎng)配置了私有IP地址的設(shè)備訪問Internet，同時實現(xiàn)內(nèi)網(wǎng)的設(shè)備能夠從外網(wǎng)訪問？目錄CONTENTS13.1用戶需求13.2知識梳理13.3方案設(shè)計13.4項目實施13.2.1公有地址和私有地址0102私有地址是保留的地址塊，任何人均可以使用，兩個網(wǎng)絡(luò)甚至更多的網(wǎng)絡(luò)可以使用相同的私有地址。為防止地址沖突，私有地址不能直接通過Internet路由。私有地址公有地址必須在所屬地域的相應(yīng)Internet注冊管理機構(gòu)注冊，各種組織可以從ISP（InternetServiceProvider，互聯(lián)網(wǎng)服務(wù)提供商）租用公有地址。公有地址可以直接通過Internet路由。公有地址表13-1私有地址范圍地址分類私有地址范圍A類10.0.0.0～10.255.255.255B類172.16.0.0～172.31.255.255C類192.168.0.0～192.168.255.25513.2.1公有地址和私有地址13.2.2網(wǎng)絡(luò)地址轉(zhuǎn)換網(wǎng)絡(luò)地址轉(zhuǎn)換（NetworkAddressTranslation，NAT）是一種IP地址轉(zhuǎn)換技術(shù)，可以將不能直接在公有網(wǎng)絡(luò)上路由的私有地址轉(zhuǎn)換成可路由的公有地址，讓網(wǎng)絡(luò)可以使用私有IP地址，以節(jié)省公有IP地址。NAT按照實現(xiàn)方式可以分為靜態(tài)NAT、動態(tài)NAT和基于端口NAT（NAT的過載）3種。13.2.3靜態(tài)NAT靜態(tài)NAT是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址一對一地轉(zhuǎn)換為公有IP地址，某個私有IP地址只轉(zhuǎn)換為某個公有IP地址。借助于靜態(tài)NAT，可以實現(xiàn)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備（如服務(wù)器）的訪問。13.2.4NAT的術(shù)語如圖13-2所示的網(wǎng)絡(luò)拓撲圖，計算機PC1向Server發(fā)送數(shù)據(jù)時啟用了NAT功能，把192.168.1.1轉(zhuǎn)換成165.0.0.3。內(nèi)部網(wǎng)絡(luò)是指需要轉(zhuǎn)換的網(wǎng)絡(luò)地址集，外部網(wǎng)絡(luò)是指除內(nèi)部網(wǎng)絡(luò)以外的所有其他地址。根據(jù)地址是在私有網(wǎng)絡(luò)上還是在公有網(wǎng)絡(luò)（Internet）上以及流量是傳入還是送出，不同的IP地址有不同的稱謂。NAT表內(nèi)部本地地址內(nèi)部全局地址外部全局地址192.168.1.1165.0.0.3165.1.0.1內(nèi)部本地地址通常不是服務(wù)提供商分配的IP地址，一般是轉(zhuǎn)換前本地主機的私有地址。1．內(nèi)部本地地址內(nèi)部全局地址是當內(nèi)部主機流量流出路由器時分配給內(nèi)部主機的有效公有地址，一般是本地主機轉(zhuǎn)換后的地址。2．內(nèi)部全局地址外部全局地址是分配給Internet上主機的可達IP地址。4．外部全局地址外部本地地址是分配給外部網(wǎng)絡(luò)主機的本地IP地址。3．外部本地地址13.2.4NAT的術(shù)語13.2.5端口轉(zhuǎn)發(fā)端口轉(zhuǎn)發(fā)是將網(wǎng)絡(luò)端口從一個網(wǎng)絡(luò)節(jié)點轉(zhuǎn)發(fā)至另一個網(wǎng)絡(luò)節(jié)點的行為，可以將發(fā)往公有地址和路由器端口的數(shù)據(jù)包轉(zhuǎn)發(fā)至私有地址和內(nèi)部網(wǎng)絡(luò)的端口。端口轉(zhuǎn)發(fā)實質(zhì)上是使用指定TCP或UDP端口號的靜態(tài)NAT實現(xiàn)。1．配置靜態(tài)NAT的轉(zhuǎn)換條目2．指定內(nèi)部接口3．指定外部接口Router(config)#ipnatinsidesourcestaticlocal-ipglobal-ipRouter(config)#interfacetypenumberRouter(config-if)#ipnatinsideRouter(config)#interfacetypenumberRouter(config-if)#ipnatoutside13.2.6配置命令4．端口轉(zhuǎn)發(fā)的配置Router(config)#ipnatinsidesourcestatic{tcp|udp}local-iplocal-portglobal-ipglobal-port[extendable]5．查看轉(zhuǎn)換表6．清除轉(zhuǎn)換表Router#showipnattranslationsRouter#clearipnattranslations13.2.6配置命令7．查看NAT的統(tǒng)計信息Router#showipnatstatistics8．清除轉(zhuǎn)換統(tǒng)計信息Router#clearipnatstatistics13.2.6配置命令目錄CONTENTS13.1用戶需求13.2知識梳理13.3方案設(shè)計13.4項目實施13.3方案設(shè)計在如圖13-1所示的網(wǎng)絡(luò)拓撲圖中，要實現(xiàn)配置了私有地址的設(shè)備訪問Internet，可以采用NAT技術(shù)把內(nèi)網(wǎng)配置的私有地址在網(wǎng)絡(luò)出口轉(zhuǎn)換為公有地址，使內(nèi)網(wǎng)配置了私有地址的計算機能夠訪問Internet。因為靜態(tài)NAT是一對一的轉(zhuǎn)換，經(jīng)過靜態(tài)NAT后，如果從外網(wǎng)訪問內(nèi)部全局地址，就可以訪問內(nèi)網(wǎng)對應(yīng)的設(shè)備；要實現(xiàn)內(nèi)網(wǎng)的設(shè)備可以從外網(wǎng)訪問，可以采用靜態(tài)NAT。目錄CONTENTS13.1用戶需求13.2知識梳理13.3方案設(shè)計13.4項目實施13.4.1靜態(tài)NAT的配置步驟1：在路由器R1的全局配置模式下輸入以下代碼，配置默認路由。R1(config)#iproute0.0.0.00.0.0.0165.0.0.2步驟2：在路由器R1的全局配置模式下輸入以下代碼，配置默認路由。R1(config)#ipnatinsidesourcestatic192.168.0.1165.0.0.3步驟3：在路由器R1的全局配置模式下輸入以下代碼，指定外部接口和內(nèi)部接口。R1(config)#interfacef0/0R1(config-if)#ipnatinsideR1(config-if)#interfaces0/1/0R1(config-if)#ipnatoutside13.4.1靜態(tài)NAT的配置步驟4：在計算機PC1的命令行界面輸入ping165.1.0.1命令檢驗連通性，如圖13-3所示。步驟5：在路由器R1的特權(quán)執(zhí)行模式下，輸入showipnattranslations命令查看轉(zhuǎn)換表，如圖13-4所示。路由器R1位于內(nèi)部網(wǎng)絡(luò)，R2路由器是內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的邊界路由器，R3路由器位于外部網(wǎng)絡(luò)，路由器R1、R2和R3的接口和R1路由器的telnet服務(wù)已經(jīng)配置完成，要求完成端口映射的配置，把192.168.0.1的23端口，映射為165.0.0.1的2301端口。13.4.2端口轉(zhuǎn)發(fā)的配置13.4.2端口轉(zhuǎn)發(fā)的配置步驟1：在路由器R1的全局配置模式下輸入以下代碼，配置靜態(tài)路由。R1(config)#iproute165.0.0.0255.255.255.0192.168.0.2步驟2：在路由器R3的全局配置模式下輸入以下代碼，配置靜態(tài)路由。R3(config)#iproute192.168.0.0255.255.255.0165.0.0.1步驟3：在路由器R2的全局配置模式下輸入以下代碼，配置轉(zhuǎn)換條目。R2(config)#ipnatinsidesourcestatictcp192.168.0.123165.0.0.12301步驟4：在路由器R2的全局配置模式下輸入以下代碼，指定外部接口和內(nèi)部接口。R2(config)#interfaces0/1/0R2(config-if)#ipnatinsideR2(config-if)#interfaces0/1/1R2(config-if)#ipnatoutside步驟5：在路由器R3的特權(quán)執(zhí)行模式下，輸入telnet