《路由交換技術(shù)》課件 項(xiàng)目13 靜態(tài)NAT的配置

《路由交換技術(shù)與實(shí)踐》工業(yè)和信息化“十三五”高職高專人才培養(yǎng)規(guī)劃教材項(xiàng)目13靜態(tài)NAT的配置人民郵電出版社知識(shí)梳理用戶需求方案設(shè)計(jì)項(xiàng)目實(shí)施拓展訓(xùn)練一、用戶需求某學(xué)校網(wǎng)絡(luò)拓?fù)鋱D如圖所示，計(jì)算機(jī)PC1位于學(xué)校內(nèi)網(wǎng)，路由器R2和計(jì)算機(jī)PC2位于學(xué)校外網(wǎng)。怎樣使內(nèi)網(wǎng)配置了私有IP地址的設(shè)備訪問Internet，同時(shí)內(nèi)網(wǎng)的設(shè)備能夠從外網(wǎng)訪問。二、知識(shí)梳理公有地址和私有地址公有地址公有地址必須在所屬地域的相應(yīng)Internet注冊(cè)管理機(jī)構(gòu)注冊(cè)，各種組織可以從ISP租用公有地址。公有地址可以直接通過Internet路由。私有地址私有地址是保留的地址塊，任何人均可以使用，兩個(gè)網(wǎng)絡(luò)甚至更多的網(wǎng)絡(luò)可以使用相同的私有地址。地址分類私有地址范圍A類10.0.0.0～10.255.255.255B類172.16.0.0～172.31.255.255C類192.168.0.0～192.168.255.255二、知識(shí)梳理網(wǎng)絡(luò)地址轉(zhuǎn)換網(wǎng)絡(luò)地址轉(zhuǎn)換（NetworkAddressTranslation，NAT）是一種IP地址轉(zhuǎn)換技術(shù)，可以將不能直接在公有網(wǎng)絡(luò)上路由的私有地址轉(zhuǎn)換成可路由的公有地址，讓網(wǎng)絡(luò)可以使用私有IP地址，以節(jié)省公有IP地址。靜態(tài)NAT靜態(tài)NAT是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址一對(duì)一地轉(zhuǎn)換為公有IP地址，某個(gè)私有IP地址只轉(zhuǎn)換為某個(gè)公有IP地址。二、知識(shí)梳理NAT的術(shù)語內(nèi)部本地地址內(nèi)部本地地址通常不是服務(wù)提供商分配的IP地址，一般是轉(zhuǎn)換前本地主機(jī)的私有地址。NAT表內(nèi)部本地地址內(nèi)部全局地址外部全局地址192.168.1.1165.0.0.3165.1.0.1二、知識(shí)梳理NAT的術(shù)語內(nèi)部全局地址內(nèi)部全局地址是當(dāng)內(nèi)部主機(jī)流量流出路由器時(shí)分配給內(nèi)部主機(jī)的有效公有地址，一般是本地主機(jī)轉(zhuǎn)換后的地址。NAT表內(nèi)部本地地址內(nèi)部全局地址外部全局地址192.168.1.1165.0.0.3165.1.0.1二、知識(shí)梳理NAT的術(shù)語外部本地地址外部本地地址是分配給外部網(wǎng)絡(luò)主機(jī)的本地IP地址。NAT表內(nèi)部本地地址內(nèi)部全局地址外部全局地址192.168.1.1165.0.0.3165.1.0.1二、知識(shí)梳理NAT的術(shù)語外部全局地址外部全局地址是分配給Internet上主機(jī)的可達(dá)IP地址。NAT表內(nèi)部本地地址內(nèi)部全局地址外部全局地址192.168.1.1165.0.0.3165.1.0.1二、知識(shí)梳理端口轉(zhuǎn)發(fā)端口轉(zhuǎn)發(fā)是將網(wǎng)絡(luò)端口從一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)轉(zhuǎn)發(fā)至另一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的行為，可以將發(fā)往公有地址和路由器端口的數(shù)據(jù)包轉(zhuǎn)發(fā)至私有地址和內(nèi)部網(wǎng)絡(luò)的端口。端口轉(zhuǎn)發(fā)實(shí)質(zhì)上是使用指定TCP或UDP端口號(hào)的靜態(tài)NAT實(shí)現(xiàn)。二、知識(shí)梳理配置命令配置靜態(tài)NAT的轉(zhuǎn)換條目Router(config)#ipnatinsidesourcestaticlocal-ip

global-ip指定內(nèi)部接口Router(config)#interfacetypenumberRouter(config-if)#ipnatinside指定外部接口Router(config)#interfacetypenumberRouter(config-if)#ipnatoutside二、知識(shí)梳理配置命令端口轉(zhuǎn)發(fā)的配置Router(config)#ipnatinsidesourcestatic{tcp|udp}local-iplocal-portglobal-ipglobal-port[extendable]查看轉(zhuǎn)換表Router#showipnattranslations清除轉(zhuǎn)換表Router#clearipnattranslations查看轉(zhuǎn)換的統(tǒng)計(jì)信息Router#showipnatstatistics清除轉(zhuǎn)換統(tǒng)計(jì)信息Router#clearipnatstatistics三、方案設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D中，要實(shí)現(xiàn)配置了私有地址的設(shè)備訪問Internet，可以采用NAT技術(shù)把內(nèi)網(wǎng)配置的私有地址在網(wǎng)絡(luò)出口轉(zhuǎn)換為公有地址，使內(nèi)網(wǎng)配置了私有地址的計(jì)算機(jī)能夠訪問Internet。因?yàn)殪o態(tài)NAT是一對(duì)一的轉(zhuǎn)換，經(jīng)過靜態(tài)NAT后，如果從外網(wǎng)訪問內(nèi)部全局地址，就可以訪問內(nèi)網(wǎng)對(duì)應(yīng)的設(shè)備；要實(shí)現(xiàn)內(nèi)網(wǎng)的設(shè)備可以從外網(wǎng)訪問到，可以采用靜態(tài)NAT。四、項(xiàng)目實(shí)施靜態(tài)NAT的配置網(wǎng)絡(luò)拓?fù)鋱D如圖所示，計(jì)算機(jī)PC1位于學(xué)校內(nèi)網(wǎng)，路由器R1是內(nèi)網(wǎng)出口路由器，路由器R2和計(jì)算機(jī)PC2位于學(xué)校的外網(wǎng)，要求完成靜態(tài)NAT的配置，實(shí)現(xiàn)192.168.0.1與165.0.0.3之間的地址轉(zhuǎn)換。四、項(xiàng)目實(shí)施端口轉(zhuǎn)發(fā)的配置網(wǎng)絡(luò)拓?fù)鋱D如圖13-5所示，路由器R1位于內(nèi)部網(wǎng)絡(luò)，路由器R2是內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的邊界路由器，路由器R3位于外部網(wǎng)絡(luò)，要求完成端口轉(zhuǎn)發(fā)的配置，把192.168.0.1的23端口映射為165.0.0.1的2301端口。五、拓展訓(xùn)練網(wǎng)絡(luò)拓?fù)鋱D如圖所示，服務(wù)器Server位于內(nèi)網(wǎng)，路由器R1