《路由交換技術(shù)》課件 項目15 基于端口NAT的配置

《路由交換技術(shù)與實踐》工業(yè)和信息化“十三五”高職高專人才培養(yǎng)規(guī)劃教材項目15基于端口NAT的配置人民郵電出版社知識梳理用戶需求方案設計項目實施拓展訓練一、用戶需求某學校網(wǎng)絡拓撲圖如圖所示，計算機PC1、PC2和路由器R1位于內(nèi)網(wǎng)，路由器R2是內(nèi)網(wǎng)的出口路由器，路由器R3和計算機PC3位于外網(wǎng)，目前申請到1個公有IP地址。怎樣使內(nèi)網(wǎng)配置了私有地址的設備訪問Internet？二、知識梳理動態(tài)NAT基于端口NAT又稱為NAT的過載，是利用不同端口號將多個內(nèi)部IP地址轉(zhuǎn)換為一個外部IP地址，從而可以最大限度地節(jié)約IP地址資源，同時可以隱藏網(wǎng)絡內(nèi)部的所有主機，有效避免來自Internet的攻擊。目前網(wǎng)絡中地址轉(zhuǎn)換技術(shù)應用最多的就是基于端口NAT。二、知識梳理配置命令定義一個標準ACL以允許待轉(zhuǎn)換的地址通過Router(config)#access-listaccess-list-numberpermitsource[source-wildcard]配置轉(zhuǎn)換條目Router(config)#ipnatinsidesourcelistaccess-list-numberinterfacetypenumberoverload指定內(nèi)部接口Router(config)#interfacetypenumberRouter(config-if)#ipnatinside指定外部接口Router(config)#interfacetypenumberRouter(config-if)#ipnatoutside三、方案設計網(wǎng)絡拓撲圖中，目前只申請到1個公有地址，把這個公有地址配置到連接外網(wǎng)的接口，采用基于端口NAT把內(nèi)網(wǎng)配置的私有地址在網(wǎng)絡出口與公有地址進行轉(zhuǎn)換，可以實現(xiàn)內(nèi)網(wǎng)配置了私有地址的設備訪問Internet，這樣可以最大程度地節(jié)約公有地址。四、項目實施基于端口NAT的配置網(wǎng)絡拓撲圖如圖所示，計算機PC1、PC2和路由器R1位于內(nèi)網(wǎng)，路由器R2是內(nèi)網(wǎng)的出口路由器，路由器R3和計算機PC3位于外網(wǎng)；目前申請到的公有IP地址是165.0.0.1，要求完成基于端口NAT的配置，實現(xiàn)內(nèi)網(wǎng)的設備可以訪問Internet。四、項目實施基于端口NAT的配置網(wǎng)絡拓撲圖如圖所示，計算機PC1和PC2位于內(nèi)網(wǎng)，路由器R1是內(nèi)網(wǎng)的出口路由器，路由器R2和計算機PC3位于外網(wǎng)，目前申請到的公有IP地址是165.0.0.1，要求完成基于端口NAT的配置，實現(xiàn)內(nèi)網(wǎng)的設備可以訪問Internet。五、拓展訓練網(wǎng)絡拓撲圖如圖所示，計算機PC1、PC2和服務器Server位于內(nèi)網(wǎng)，路由器R1是內(nèi)網(wǎng)的出口路由器，路由器R2和計算機PC3位于外網(wǎng)，要求完成如下配置。完成服務器IP地址、路由器接口和必要的路由的配置。完成基于端口NAT的配置，實現(xiàn)192.168.0.0/24和192.168.1.0/24網(wǎng)絡中的地址與路由器