《路由交換技術(shù)》課件 項目13 靜態(tài)NAT的配置

《路由交換技術(shù)與實踐》工業(yè)和信息化“十三五”高職高專人才培養(yǎng)規(guī)劃教材項目13靜態(tài)NAT的配置人民郵電出版社知識梳理用戶需求方案設(shè)計項目實施拓展訓(xùn)練一、用戶需求某學(xué)校網(wǎng)絡(luò)拓?fù)鋱D如圖所示，計算機(jī)PC1位于學(xué)校內(nèi)網(wǎng)，路由器R2和計算機(jī)PC2位于學(xué)校外網(wǎng)。怎樣使內(nèi)網(wǎng)配置了私有IP地址的設(shè)備訪問Internet，同時內(nèi)網(wǎng)的設(shè)備能夠從外網(wǎng)訪問。二、知識梳理公有地址和私有地址公有地址公有地址必須在所屬地域的相應(yīng)Internet注冊管理機(jī)構(gòu)注冊，各種組織可以從ISP租用公有地址。公有地址可以直接通過Internet路由。私有地址私有地址是保留的地址塊，任何人均可以使用，兩個網(wǎng)絡(luò)甚至更多的網(wǎng)絡(luò)可以使用相同的私有地址。地址分類私有地址范圍A類10.0.0.0～10.255.255.255B類172.16.0.0～172.31.255.255C類192.168.0.0～192.168.255.255二、知識梳理網(wǎng)絡(luò)地址轉(zhuǎn)換網(wǎng)絡(luò)地址轉(zhuǎn)換（NetworkAddressTranslation，NAT）是一種IP地址轉(zhuǎn)換技術(shù)，可以將不能直接在公有網(wǎng)絡(luò)上路由的私有地址轉(zhuǎn)換成可路由的公有地址，讓網(wǎng)絡(luò)可以使用私有IP地址，以節(jié)省公有IP地址。靜態(tài)NAT靜態(tài)NAT是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址一對一地轉(zhuǎn)換為公有IP地址，某個私有IP地址只轉(zhuǎn)換為某個公有IP地址。二、知識梳理NAT的術(shù)語內(nèi)部本地地址內(nèi)部本地地址通常不是服務(wù)提供商分配的IP地址，一般是轉(zhuǎn)換前本地主機(jī)的私有地址。NAT表內(nèi)部本地地址內(nèi)部全局地址外部全局地址192.168.1.1165.0.0.3165.1.0.1二、知識梳理NAT的術(shù)語內(nèi)部全局地址內(nèi)部全局地址是當(dāng)內(nèi)部主機(jī)流量流出路由器時分配給內(nèi)部主機(jī)的有效公有地址，一般是本地主機(jī)轉(zhuǎn)換后的地址。NAT表內(nèi)部本地地址內(nèi)部全局地址外部全局地址192.168.1.1165.0.0.3165.1.0.1二、知識梳理NAT的術(shù)語外部本地地址外部本地地址是分配給外部網(wǎng)絡(luò)主機(jī)的本地IP地址。NAT表內(nèi)部本地地址內(nèi)部全局地址外部全局地址192.168.1.1165.0.0.3165.1.0.1二、知識梳理NAT的術(shù)語外部全局地址外部全局地址是分配給Internet上主機(jī)的可達(dá)IP地址。NAT表內(nèi)部本地地址內(nèi)部全局地址外部全局地址192.168.1.1165.0.0.3165.1.0.1二、知識梳理端口轉(zhuǎn)發(fā)端口轉(zhuǎn)發(fā)是將網(wǎng)絡(luò)端口從一個網(wǎng)絡(luò)節(jié)點轉(zhuǎn)發(fā)至另一個網(wǎng)絡(luò)節(jié)點的行為，可以將發(fā)往公有地址和路由器端口的數(shù)據(jù)包轉(zhuǎn)發(fā)至私有地址和內(nèi)部網(wǎng)絡(luò)的端口。端口轉(zhuǎn)發(fā)實質(zhì)上是使用指定TCP或UDP端口號的靜態(tài)NAT實現(xiàn)。二、知識梳理配置命令配置靜態(tài)NAT的轉(zhuǎn)換條目Router(config)#ipnatinsidesourcestaticlocal-ip

global-ip指定內(nèi)部接口Router(config)#interfacetypenumberRouter(config-if)#ipnatinside指定外部接口Router(config)#interfacetypenumberRouter(config-if)#ipnatoutside二、知識梳理配置命令端口轉(zhuǎn)發(fā)的配置Router(config)#ipnatinsidesourcestatic{tcp|udp}local-iplocal-portglobal-ipglobal-port[extendable]查看轉(zhuǎn)換表Router#showipnattranslations清除轉(zhuǎn)換表Router#clearipnattranslations查看轉(zhuǎn)換的統(tǒng)計信息Router#showipnatstatistics清除轉(zhuǎn)換統(tǒng)計信息Router#clearipnatstatistics三、方案設(shè)計網(wǎng)絡(luò)拓?fù)鋱D中，要實現(xiàn)配置了私有地址的設(shè)備訪問Internet，可以采用NAT技術(shù)把內(nèi)網(wǎng)配置的私有地址在網(wǎng)絡(luò)出口轉(zhuǎn)換為公有地址，使內(nèi)網(wǎng)配置了私有地址的計算機(jī)能夠訪問Internet。因為靜態(tài)NAT是一對一的轉(zhuǎn)換，經(jīng)過靜態(tài)NAT后，如果從外網(wǎng)訪問內(nèi)部全局地址，就可以訪問內(nèi)網(wǎng)對應(yīng)的設(shè)備；要實現(xiàn)內(nèi)網(wǎng)的設(shè)備可以從外網(wǎng)訪問到，可以采用靜態(tài)NAT。四、項目實施靜態(tài)NAT的配置網(wǎng)絡(luò)拓?fù)鋱D如圖所示，計算機(jī)PC1位于學(xué)校內(nèi)網(wǎng)，路由器R1是內(nèi)網(wǎng)出口路由器，路由器R2和計算機(jī)PC2位于學(xué)校的外網(wǎng)，要求完成靜態(tài)NAT的配置，實現(xiàn)192.168.0.1與165.0.0.3之間的地址轉(zhuǎn)換。四、項目實施端口轉(zhuǎn)發(fā)的配置網(wǎng)絡(luò)拓?fù)鋱D如圖13-5所示，路由器R1位于內(nèi)部網(wǎng)絡(luò)，路由器R2是內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的邊界路由器，路由器R3位于外部網(wǎng)絡(luò)，要求完成端口轉(zhuǎn)發(fā)的配置，把192.168.0.1的23端口映射為165.0.0.1的2301端口。五、拓展訓(xùn)練網(wǎng)絡(luò)拓?fù)鋱D如圖所示，服務(wù)器Server位于內(nèi)網(wǎng)，路由器R1