網(wǎng)絡(luò)設(shè)備配置與管理項(xiàng)目式教程（第3版） 課件 4.3利用動(dòng)態(tài)NAPT實(shí)現(xiàn)局域網(wǎng)主機(jī)訪(fǎng)問(wèn)互聯(lián)網(wǎng)

利用動(dòng)態(tài)NAPT實(shí)現(xiàn)局域網(wǎng)

主機(jī)訪(fǎng)問(wèn)互聯(lián)網(wǎng)教學(xué)目標(biāo)能夠利用動(dòng)態(tài)NAPT技術(shù)實(shí)現(xiàn)局域網(wǎng)私有地址訪(fǎng)問(wèn)互聯(lián)網(wǎng)；能夠確定NAPT在局域網(wǎng)中的安裝位置；能夠進(jìn)行NAPT故障排除并檢查NAPT正確性；能夠描述網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的作用和主要功能；能夠描述網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的主要術(shù)語(yǔ)和工作過(guò)程。工作任務(wù)

一個(gè)中小企業(yè)網(wǎng)絡(luò)，企業(yè)為三個(gè)部門(mén)劃分了子網(wǎng)，分別為生產(chǎn)部、管理部和財(cái)務(wù)部，對(duì)應(yīng)子網(wǎng)分別是VLAN10、VLAN20和VLAN30。企業(yè)網(wǎng)絡(luò)內(nèi)部主機(jī)和節(jié)點(diǎn)采用私有IP地址，如圖所示。該企業(yè)網(wǎng)絡(luò)使用路由器RT1的串行口接入因特網(wǎng)，并且向因特網(wǎng)接入服務(wù)提供商ISP租用了一個(gè)注冊(cè)IP地址200.1.1.1/24。希望通過(guò)恰當(dāng)配置，實(shí)現(xiàn)使用私有IP地址的內(nèi)網(wǎng)用戶(hù)訪(fǎng)問(wèn)因特網(wǎng)。網(wǎng)絡(luò)拓?fù)淅脛?dòng)態(tài)NAPT實(shí)現(xiàn)局域網(wǎng)私有地址訪(fǎng)問(wèn)互聯(lián)網(wǎng)操作步驟（演示）步驟1．在三層交換機(jī)SW1上創(chuàng)建VLAN，將相應(yīng)端口加入VLAN，并配置交換虛擬接口（SVI）地址。步驟2．配置路由器名稱(chēng)和端口IP地址。步驟3．在三層交換機(jī)SW1、路由器RT1上配置路由。步驟4．在三層交換機(jī)SW1、路由器RT1上配置默認(rèn)路由步驟5．測(cè)試網(wǎng)絡(luò)連通性。步驟6．在路由器RT1上配置基于端口的動(dòng)態(tài)NAPT映射步驟7．驗(yàn)證地址轉(zhuǎn)換NAPT配置的有效性步驟8．查看地址轉(zhuǎn)換NAPT配置的正確性操作要領(lǐng)

地址轉(zhuǎn)換一般配置在連接內(nèi)網(wǎng)和外網(wǎng)的出口路由器上；為了能夠訪(fǎng)問(wèn)因特網(wǎng)的所有有效IP地址，必須在內(nèi)網(wǎng)三層交換機(jī)或者路由器上配置默認(rèn)路由，確保內(nèi)網(wǎng)路由表中沒(méi)有出現(xiàn)的因特網(wǎng)IP地址能夠轉(zhuǎn)發(fā)到出口路由器；盡量不要用廣域網(wǎng)接口地址作為映射的全局地址，本例中特定僅有一個(gè)公網(wǎng)注冊(cè)IP地址，實(shí)際工作中不推薦。相關(guān)知識(shí)—NAT應(yīng)用場(chǎng)合局域網(wǎng)與Internet互聯(lián)時(shí)，需要使用NAT技術(shù)代理服務(wù)器proxy、ISA、ICS、

wingate、sysgate等NAT/NAPT(網(wǎng)絡(luò)地址轉(zhuǎn)換/網(wǎng)絡(luò)地址端口轉(zhuǎn)換)路由器、防火墻、核心交換機(jī)、服務(wù)器相關(guān)知識(shí)—NAT實(shí)現(xiàn)方式相關(guān)知識(shí)—NAT/NAPT帶來(lái)的好處解決地址空間不足的問(wèn)題；IPv4的空間已經(jīng)嚴(yán)重不足私有IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)；10.0.0.0/8，172.16.0.0/12，192.168.0.0/16非注冊(cè)IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)；建網(wǎng)時(shí)分配了全局IP地址－但沒(méi)注冊(cè)網(wǎng)絡(luò)改造中，避免更改地址帶來(lái)的風(fēng)險(xiǎn)相關(guān)知識(shí)—NAT/NAPT概念概念：NAT就是將網(wǎng)絡(luò)地址從一個(gè)地址空間轉(zhuǎn)換到另外一個(gè)地址空間的技術(shù)NAT的類(lèi)型NAT（NetworkAddressTranslation）轉(zhuǎn)換后，一個(gè)本地IP地址對(duì)應(yīng)一個(gè)全局IP地址NAPT（NetworkAddressPortTranslation）轉(zhuǎn)換后，多個(gè)本地地址對(duì)應(yīng)一個(gè)全局IP地址相關(guān)知識(shí)—NAT/NAPT術(shù)語(yǔ)NAT中用到的接口類(lèi)型：內(nèi)部網(wǎng)絡(luò)－Inside外部網(wǎng)絡(luò)－OutsideNAT中常見(jiàn)的術(shù)語(yǔ)：內(nèi)部本地地址－InsideLocalAddress內(nèi)部全局地址－InsideGlobalAddress外部本地地址－OutsideLocalAddress外部全局地址－OutsideGlobalAddress互聯(lián)網(wǎng)OutsideInside企業(yè)內(nèi)部網(wǎng)外部網(wǎng)相關(guān)知識(shí)—NAT工作原理200.8.7.3/24200.8.7.4/2463.5.8.1192.168.1.5192.168.1.7內(nèi)部本地地址內(nèi)部全局地址192.168.1.7200.8.7.3192.168.1.5200.8.7.4源IP:192.168.1.7

目的IP:63.5.8.1

源IP:200.8.7.3

目的IP:63.5.8.1

源IP:63.5.8.1

目的IP:200.8.7.3

源IP:63.5.8.1

目的IP:192.168.1.7

源IP:200.8.7.3

目的IP:63.5.8.1

源IP:63.5.8.1

目的IP:192.168.1.7相關(guān)知識(shí)—NAPT工作原理200.8.7.3/2463.5.8.1192.168.1.5192.168.1.7源IP:192.168.1.7:1024

目的IP:63.5.8.1:80內(nèi)部本地地址：端口內(nèi)部全局地址:端口外部全局地址:端口192.168.1.7:1024200.8.7.3:102463.5.8.1：80192.168.1.5:1136200.8.7.3:113663.5.8.1：80

源IP:200.8.7.3:1024

目的IP:63.5.8.1:80

源IP:63.5.8.1:80

目的IP:200.8.7.3:1024

源IP:63.5.8.1:80

目的IP:192.168.1.7:1024Web服務(wù)

源IP:200.8.7.3:1024

目的IP:63.5.8.1:80

源IP:63.5.8.1:80

目的IP:192.168.1.7:1024相關(guān)知識(shí)—NAPT應(yīng)用場(chǎng)合NAPT技術(shù)應(yīng)用場(chǎng)合：缺乏全局IP地址,甚至沒(méi)有專(zhuān)門(mén)申請(qǐng)的全局IP地址，只有一個(gè)連接ISP的全局IP地址內(nèi)部網(wǎng)要求上網(wǎng)的主機(jī)數(shù)很多提高內(nèi)網(wǎng)的安全性相關(guān)知識(shí)—NAT/NAPT配置NAT/NAPT的配置有兩種靜態(tài)NAT/NAPT動(dòng)態(tài)NAT/NAPT靜態(tài)NAT/NAPT需要向外網(wǎng)絡(luò)提供信息服務(wù)的主機(jī)永久的一對(duì)一IP地址映射關(guān)系動(dòng)態(tài)NAT/NAPT只訪(fǎng)問(wèn)外網(wǎng)服務(wù)，不提供信息服務(wù)的主機(jī)內(nèi)部主機(jī)數(shù)可以大于全局IP地址數(shù)最多訪(fǎng)問(wèn)外網(wǎng)主機(jī)數(shù)決定于全局IP地址數(shù)臨時(shí)的一對(duì)一IP地址映射關(guān)系相關(guān)知識(shí)—靜態(tài)NAT配置步驟1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config)#interfacefastethernet1/0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1/1Router(config-if)#ipnatinside2、建立靜態(tài)的映射關(guān)系Router(config)#ipnatinsidesourcestatic192.168.1.7200.8.7.3相關(guān)知識(shí)—靜態(tài)NAPT配置步驟

1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config)#interfacefastethernet0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1Router(config-if)#ipnatinside 2、建立靜態(tài)的映射關(guān)系Router(config)#ipnatinsidesourcestatictcp

192.168.1.71024200.8.7.31024相關(guān)知識(shí)—?jiǎng)討B(tài)NAT配置1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside2、定義內(nèi)部本地地址范圍Router(config)#access-list10permit192.168.1.00.0.0.2553、定義內(nèi)部全局地址池Router(config)#ipnatpoolabc200.8.7.3200.8.7.10netmask255.255.255.04、建立映射關(guān)系Router(config)#ipnatinsidesourcelist10poolabc相關(guān)知識(shí)—?jiǎng)討B(tài)NAPT配置1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside2、定義內(nèi)部本地地址范圍Router(config)#access-list10permit192.168.1.00.0.0.2553、定義內(nèi)部全局地址池Router(config)#ipnatpoolabc200.8.7.3200.8.7.3netmask255.255.255.04、建立映射關(guān)系Router(config)#ipnatinsidesourceli