路由交換技術(shù)與實(shí)踐（第2版）（微課版） 課件 項(xiàng)目15 基于端口NAT的配置

基于端口NAT的配置劉道剛董良新主編項(xiàng)15目路由交換技術(shù)與實(shí)踐RoutingandSwitching工業(yè)和信息化精品系列教材目錄CONTENTS15.1用戶需求15.2知識梳理15.3方案設(shè)計(jì)15.4項(xiàng)目實(shí)施15.1用戶需求某學(xué)校網(wǎng)絡(luò)拓?fù)鋱D如圖15-1所示，計(jì)算機(jī)PC1、PC2和路由器R1位于內(nèi)網(wǎng)，路由器R2是內(nèi)網(wǎng)的出口路由器，路由器R3和計(jì)算機(jī)PC3位于外網(wǎng)，目前申請到1個公有IP地址。怎樣使內(nèi)網(wǎng)配置了私有地址的設(shè)備訪問Internet？目錄CONTENTS15.1用戶需求15.2知識梳理15.3方案設(shè)計(jì)15.4項(xiàng)目實(shí)施15.2.1基于端口NAT基于端口NAT又稱為NAT的過載，是利用不同端口號將多個內(nèi)部IP地址轉(zhuǎn)換為一個外部IP地址，從而可以最大限度地節(jié)約IP地址資源，同時可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來自Internet的攻擊。目前網(wǎng)絡(luò)中地址轉(zhuǎn)換技術(shù)應(yīng)用最多的就是基于端口NAT。1．定義一個標(biāo)準(zhǔn)ACL以允許待轉(zhuǎn)換的地址通過2．配置轉(zhuǎn)換條目Router(config)#access-listaccess-list-numberpermitsource[source-wildcard]Router(config)#ipnatinsidesourcelistaccess-list-numberinterfacetypenumberoverload15.2.2配置命令3．指定內(nèi)部接口Router(config)#interfacetypenumberRouter(config-if)#ipnatinside4．指定外部接口Router(config)#interfacetypenumberRouter(config-if)#ipnatoutside15.2.2配置命令目錄CONTENTS15.1用戶需求15.2知識梳理15.3方案設(shè)計(jì)15.4項(xiàng)目實(shí)施15.3方案設(shè)計(jì)在如圖15-1所示的網(wǎng)絡(luò)拓?fù)鋱D中，目前只申請到1個公有地址，把這個公有地址配置到連接外網(wǎng)的接口，采用基于端口NAT將內(nèi)網(wǎng)配置的私有地址在網(wǎng)絡(luò)出口與公有地址進(jìn)行轉(zhuǎn)換，可以實(shí)現(xiàn)內(nèi)網(wǎng)配置了私有地址的設(shè)備訪問Internet，這樣可以最大程度地節(jié)約公有地址。目錄CONTENTS15.1用戶需求15.2知識梳理15.3方案設(shè)計(jì)15.4項(xiàng)目實(shí)施基于端口NAT的配置（單個內(nèi)部接口）步驟1：在路由器R1的全局配置模式下輸入以下代碼，配置默認(rèn)路由。R1(config)#iproute0.0.0.00.0.0.0172.16.2.2步驟2：在路由器R2的全局配置模式下輸入以下代碼，配置路由。R2(config)#iproute0.0.0.00.0.0.0165.0.0.2R2(config)#iproute172.16.0.0255.255.254.0172.16.2.1步驟3：在路由器R2的全局配置模式下輸入以下代碼，配置ACL。R2(config)#access-list1permit172.16.0.00.0.1.255步驟4：在路由器R2的全局配置模式下輸入以下代碼，配置NAT轉(zhuǎn)換條目。R2(config)#ipnatinsidesourcelist1interfaces0/1/1overload步驟5：在路由器R2的全局配置模式下輸入以下代碼，指定外部接口和內(nèi)部接口。R2(config)#interfaces0/1/0R2(config-if)#ipnatinsideR2(config-if)#interfaces0/1/1R2(config-if)#ipnatoutside基于端口NAT的配置（單個內(nèi)部接口）步驟8：在路由器R2的特權(quán)執(zhí)行模式下，輸入showipnattranslations命令查看轉(zhuǎn)換表，如圖15-4所示。基于端口NAT的配置（單個內(nèi)部接口）計(jì)算機(jī)PC1和PC2位于內(nèi)網(wǎng)，路由器R1是內(nèi)網(wǎng)的出口路由器，路由器R2和計(jì)算機(jī)PC3位于外網(wǎng)，目前申請到的IP地址是165.0.0.1，路由器R1和R2的接口以及計(jì)算機(jī)PC1、PC2和PC3的IP地址已經(jīng)配置完成，要求完成基于端口NAT的配置，實(shí)現(xiàn)內(nèi)網(wǎng)的設(shè)備可以訪問Internet?；诙丝贜AT的配置（多個內(nèi)部接口）步驟1：在路由器R1的全局配置模式下輸入以下代碼，配置路由。R1(config)#iproute0.0.0.00.0.0.0165.0.0.2步驟2：在路由器R1的全局配置模式下輸入以下代碼，配置ACL。R1(config)#access-list1permit172.16.0.00.0.1.255步驟3：在路由器R1的全局配置模式下輸入以下代碼，配置基于端口的轉(zhuǎn)換條目。R1(config)#ipnatinsidesourcelist1interfaces0/1/0overload基于端口NAT的配置（多個內(nèi)部接口）步驟4：在路由器R1的全局配置模式下輸入以下代碼，指定外部接口和內(nèi)部接口。R1(config)#interfacef0/0R1(config-if)#ipnatinsideR1(config-if)#interfacef0/1R1(config-if)#ipnatinsideR1(config-if)#interfaces0/1/0R1(config-if)#ipnatoutside基于端口NAT的配置（多個內(nèi)部接口）步驟5：在計(jì)算機(jī)PC1命令行界面輸入ping209.165.1.2命令檢驗(yàn)連通性，如圖15-6所示。步驟6：在計(jì)算機(jī)PC2命令行界面輸入ping209.165.1.2命令檢驗(yàn)連通性，如圖15-7所示?；诙丝贜AT的配置（多個內(nèi)部接口）步驟