中小企业网络设备配置与管理情境课_情境七_局域网与Internet互联

计算机科学与工程系网络教研室
学习目标
通过本章的学习，希望您能够：
掌握网络地址转换（NAT）的概念 掌握网络地址转换（NAT）的概念 掌握NAT工作原理及配置方法 掌握NAT工作原理及配置方法 掌握NAPT工作原理及配置方法 掌握NAPT工作原理及配置方法
计算机科学与工程系网络教研室
课程议题
网络接入中的NAT技术 网络接入中的NAT技术
源IP:63.5.8.1 :80 目的IP:192.168.1.7:1024 目的
源IP:63.5.8.1 :80 目的IP:192.168.1.7:1024 目的
源IP:63.5.8.1:80 目的IP:200.8.7.3:1024 目的
NAPT工作原理 NAPT工作原理
计算机科学与工程系网络教研室
计算机科学与工程系网络教研室
常见实现内外网互联的方式
代理服务器
proxy、ISA、ICS、 proxy、ISA、ICS、 wingate、sysgate等 wingate、sysgate等
NAT/NAPT(网络地址转换/网络地址端口转换) NAT/NAPT(网络地址转换/网络地址端口转换)
路由器、防火墙、核心交换机、服务器
NAT的工作过程 NAT的工作过程
静态NAT 静态NAT
计算机科学与工程系网络教研室
192.168.1.5
200.8.7.3/24 200.8.7.4/24 63.5.8.1
192.168.1.7
F1/1
F1/0
内部本地地址 192.168.1.7 192.168.1.5
内部全局地址 200.8.7.3 200.8.7.4
静态NAPT 静态NAPT
指定一个内部接口和一个外部接口 Router(config-if)# ip nat { inside | outside } 建立静态的映射关系 Router(config)# ip nat inside source static｛tcp|udp｝local-ip local-port { interface interface ｛ ｝ | global-ip } global-ip global-port
静态NAT工作原理 静态NAT工作原理
计算机科学与工程系网络教研室
课程议题
NAT的配置 NAT的配置
计算机科学与工程系网络教研室
配置NAT 配置NAT
配置静态内部源地址转换 指定一个内部接口和一个外部接口 Router(config-if)# ip nat { inside | outside }
计算机科学与工程系网络教研室
术语 内部本地IP地址 内部本地IP地址 内部全局IP地址 内部全局IP地址 外部全局IP地址 外部全局IP地址 外部本地IP地址 外部本地IP地址 简单转换条目 扩展转换条目
定义 分配给内部网络中的主机的IP地址，通常这种地址来自RFC 1918指定的私有 分配给内部网络中的主机的IP地址，通常这种地址来自RFC 1918指定的私有 地址空间。 地址空间。 内部全局IP地址，对外代表一个或多个内部本地IP地址， 内部全局IP地址，对外代表一个或多个内部本地IP地址，通常这种地址来自全 局惟一的地址空间，通常是ISP提供的。 局惟一的地址空间，通常是ISP提供的。 外部网络中的主机的IP地址，通常来自全局可路由的地址空间。 外部网络中的主机的IP地址，通常来自全局可路由的地址空间。 在内部网络中看到的外部主机的IP地址，通常来自RFC 1918定义的私有地址 在内部网络中看到的外部主机的IP地址，通常来自RFC 1918定义的私有地址 空间。 空间。 将一个IP地址映射到另一个IP地址（通常被称为网络地址转换）的转换条目。 将一个IP地址映射到另一个IP地址（通常被称为网络地址转换）的转换条目。 将一个IP地址和端口对映射到另一个IP地址和端口（通常被称为端口地址转换） 将一个IP地址和端口对映射到另一个IP地址和端口（通常被称为端口地址转换） 对的转换条目。 对的转换条目。
非注册IP地址网络与公网互联； 非注册IP地址网络与公网互联；
建网时分配了全局IP地址－但没注册 建网时分配了全局IP地址－但没注册
网络改造中，避免更改地址带来的风险
计算机科学与工程系网络教研室
NAT/NAPT的术语 NAT/NAPT的术语
NAT中用到的接口类型： NAT中用到的接口类型：
内部网络 外部网络 －Inside －Outside
课程议题
配置NAPT 配置NAPT
计算机科学与工程系网络教研室
192.168.1.5
200.8.7.3/24 63.5.8.1
192.168.1.7 Web服务 服务
内部本地地址： 内部本地地址：端口 192.168.1.7:1024 192.168.1.5:1136
内部全局地址: 内部全局地址:端口 200.8.7.3:1024 200.8.7.3:1136
转换后，多个本地地址对应一个全局IP地址
计算机科学与工程系网络教研室
NAT/NAPT的配置有两种 NAT/NAPT的配置有两种
静态NAT/NAPT 静态NAT/NAPT 动态NAT/NAPT 动态NAT/NAPT
静态NAT/NAPT 静态NAT/NAPT
需要向外网络提供信息服务的主机 永久的一对一IP地址映射关系 永久的一对一IP地址映射关系
计算机科学与工程系网络教研室
NAT概念 NAT概念
NAT英文全称是“Network NAT英文全称是“Network Address Translation”，中文意思是 Translation”，中文意思是 “网络地址转换”，它是一个IETF(Internet “网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP Internet工程任务组)标准，允许一个整体机构以一个公用IP （Internet Protocol）地址出现在Internet上。 Protocol）地址出现在Internet上。 NAT就是将网络地址从一个地址空间转换到另外一个地址空间的一 NAT就是将网络地址从一个地址空间转换到另外一个地址空间的一 个行为。 NAT的典型应用是将使用私有IP地址（RFC 1918）的园区网络连 NAT的典型应用是将使用私有IP地址（RFC 1918）的园区网络连 接到Internet。 接到Internet。
3、定义内部全局地址池
Router(config)#ip nat pool abc 200.8.7.3 200.8.7.10 netmask 255.255.255.0
4、建立映射关系
Router(config)#ip nat inside source list 10 pool abc
计算机科学与工程系网络教研室
动态NAT/NAPT 动态NAT/NAPT
只访问外网服务，不提供信息服务的主机 内部主机数可以大于全局IP地址数 内部主机数可以大于全局IP地址数 最多访问外网主机数决定于全局IP地址数 最多访问外网主机数决定于全局IP地址数 临时的一对一IP地址映射关系 临时的一对一IP地址映射关系
计算机科学与工程系网络教研室
中小企业网络设备配置与管理
情境七：局域网与Internet互连 Internet互连 情境七：局域网与Internet
计算机科学与工程系网络教研室
情境描述
局域网和广域网的构建和配置都掌握了，但这并不意味着学习者对 一般的网络工程都能胜任和驾驭了，当今由于IPV6技术尚未普及， 一般的网络工程都能胜任和驾驭了，当今由于IPV6技术尚未普及， IPV4地址缺乏的问题仍显得十分严重，怎样才能利用有限的IP地址 IPV4地址缺乏的问题仍显得十分严重，怎样才能利用有限的IP地址 资源高效易用地连接更多的局域网就显得很重要。这一情境是要求 对用私有IP地址搭建的局域网络完成广域网接入。 对用私有IP地址搭建的局域网络完成广域网接入。
配置静态转换条目 Router(config)# ip nat inside source static local-ip global-ip
计算机科学与工程系网络教研室
静态NAT 静态NAT
配置步骤
1、定义内网接口和外网接口
Router(config)#interface fastethernet 1/0 Router(config-if)#ip nat outside Router(config)#interface fastethernet 1/1 Router(config-if)#ip nat inside
计算机科学与工程系网络教研室
动态NAT配置 动态NAT配置
1、定义内网接口和外网接口
Router(configRouter(config-if)#ip nat outside Router(configRouter(config-if)#ip nat inside
2、定义内部本地地址范围
Router(config)#accessRouter(config)#access-list 10 permit 192.168.1.0 0.0.0.255
外部全局地址: 外部全局地址:端口 63.5.8.1：80 63.5.8.1：80
源IP:192.168.1.7:1024 目的IP:63.5.8.1:80 目的
源IP:200.8.7.3:1024 目的IP:63.5.8.1:80 目的
源IP:200.8.7.3:1024 目的IP:63.5.8.1:80 目的
2、建立静态的映射关系
Router(config)#ip nat inside source static 192.168.1.7 200.8.7.3
计算机科学与工程系网络教研室
配置动态NAT 配置动态NAT