nd-08-局域網(wǎng)與internet互聯(lián)(已修改)
2025-08-16 09:53 本頁面
【正文】 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 第八章 局域網(wǎng)與 Inter互聯(lián) 中 北 大 學(xué) 電 子 與 計(jì) 算 機(jī) 科 學(xué) 技 術(shù) 學(xué) 院 School of Electronics and Computer Science and Technology . NUC 交換 今日汗水， 路由 明朝輝煌 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 教學(xué)目標(biāo) ? 了解局域網(wǎng)和 Inter互聯(lián)常用技術(shù)； ? 掌握 NAT技術(shù)工作原理； ? 掌握利用 NAT/NAPT實(shí)現(xiàn)局域網(wǎng)訪問互聯(lián)網(wǎng)的方法。 ? 了解 VRRP的基本概念和工作原理 ? 掌握 VRRP的配置和調(diào)試方法 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 本章內(nèi)容 ? 局域網(wǎng)與 Inter互聯(lián)概述 ? NAT的工作原理 ? NAT/NAPT的配置 ? NAT的監(jiān)視和維護(hù) ? VRRP的工作原理 ? VRRP的應(yīng)用及配置 ? VRRP的故障排除 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 課程議題 NAT/NAPT Network Address （ port） Translation 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 利用 NAT 連接到 Inter 客戶機(jī) IP = IP = IP = 運(yùn)行 NAT 服務(wù)的路由器 Internal IP = External IP = 1. 客戶機(jī)發(fā)送信息包給運(yùn)行 NAT 服務(wù)的計(jì)算機(jī) 4. 運(yùn)行 NAT 的計(jì)算機(jī)確定目的客戶機(jī)，然后修改信息包標(biāo)題，在將信息包發(fā)送給客戶機(jī) 2. 運(yùn)行 NAT 的計(jì)算機(jī)修改信息包的標(biāo)題，然后通過Inter 把信息包發(fā)送給 外部的 Web 服務(wù)器 3. 外部的 Web 服務(wù)器發(fā)送一個(gè)回答信息給運(yùn)行 NAT 的計(jì)算機(jī) Inter Web 服務(wù)器 IP = 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 什么時(shí)候使用 NAT ? 局域網(wǎng)與 Inter互聯(lián)時(shí)，需要使用 NAT技術(shù) 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 常見實(shí)現(xiàn)方式 ? 代理服務(wù)器 ? proxy、 ISA、 ICS、 wingate、 sysgate等 ? NAT/NAPT(網(wǎng)絡(luò)地址轉(zhuǎn)換 /網(wǎng)絡(luò)地址端口轉(zhuǎn)換 ) ? 路由器、防火墻、核心交換機(jī)、服務(wù)器 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 NAT/NAPT帶來的好處 ? 解決地址空間不足的問題； ? IPv4的空間已經(jīng)嚴(yán)重不足 ? 私有 IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)； ? ， ， ? 非注冊(cè) IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)； ? 建網(wǎng)時(shí)分配了全局 IP地址－但沒注冊(cè) ? 網(wǎng)絡(luò)改造中，避免更改地址帶來的風(fēng)險(xiǎn) 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 什么是 NAT/NAPT ? 概念： ? NAT就是將網(wǎng)絡(luò)地址從一個(gè)地址空間轉(zhuǎn)換到另外一個(gè)地址空間的一個(gè)行為 ? NAT的類型 ? NAT（ Network Address Translation） 轉(zhuǎn)換后，一個(gè)本地 IP地址對(duì)應(yīng)一個(gè)全局 IP地址 ? NAPT （ Network Address Port Translation） 轉(zhuǎn)換后，多個(gè)本地地址對(duì)應(yīng)一個(gè)全局 IP地址 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 NAT/NAPT的術(shù)語 ? Inside：表示內(nèi)部網(wǎng)絡(luò)，這些網(wǎng)絡(luò)的地址需要被轉(zhuǎn)換。在內(nèi)部網(wǎng)絡(luò)，每臺(tái)主機(jī)都分配一個(gè)內(nèi)部 IP地址，但與外部網(wǎng)絡(luò)通訊時(shí)，又表現(xiàn)為另外一個(gè)地址。每臺(tái)主機(jī)的前一個(gè)地址又稱為本地地址，后一個(gè)地址又稱為全局地址。 ? Outside：指內(nèi)部網(wǎng)絡(luò)需要連接的網(wǎng)絡(luò)，一般指互聯(lián)網(wǎng)，也可以是另外一個(gè)機(jī)構(gòu)的網(wǎng)絡(luò)。外部的地址也可以被轉(zhuǎn)換，外部主機(jī)也同時(shí)具有內(nèi)部地址和外部地址。 互聯(lián)網(wǎng) Outside Inside 企業(yè)內(nèi)部網(wǎng) 外部網(wǎng) 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 NAT/NAPT的術(shù)語 ? 內(nèi)部本地地址（ Inside Local Address） 分配給內(nèi)部網(wǎng)絡(luò)主機(jī)的 IP地址，可能是非法的未向相關(guān)機(jī)構(gòu)注冊(cè)的 IP地址，也可能是合法的私有網(wǎng)絡(luò)地址。 ? 內(nèi)部全局地址（ Inside Global Address） 合法的全局可路由地址，在外部網(wǎng)絡(luò)代表著一個(gè)或多個(gè)內(nèi)部本地地址。 ? 外部本地地址（ Outside Local Address） 外部網(wǎng)絡(luò)的主機(jī)在內(nèi)部網(wǎng)絡(luò)中表現(xiàn)的 IP地址，該地址是內(nèi)部可路由地址。 ? 外部全局地址（ Outside Global Address） 外部網(wǎng)絡(luò)分配給外部主機(jī)的 IP地址。 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 靜態(tài)與動(dòng)態(tài) NAT ? 靜態(tài) NAT ? 需要向外網(wǎng)絡(luò)提供信息服務(wù)的主機(jī) ? 永久的一對(duì)一 IP地址映射關(guān)系 ? 動(dòng)態(tài) NAT ? 只訪問外網(wǎng)服務(wù)，不提供信息服務(wù)的主機(jī) ? 內(nèi)部主機(jī)數(shù)可以大于全局 IP地址數(shù) ? 最多訪問外網(wǎng)主機(jī)數(shù)決定于全局 IP地址數(shù) ? 臨時(shí)的一對(duì)一 IP地址映射關(guān)系 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 NAT示例 內(nèi)部本地地址 內(nèi)部全局地址 Inside Outside 源地址： 目的地址： 源地址： 目的地址： 源地址： 目的地址： 源地址： 目的地址： 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 配置靜態(tài) NAT ? 建立靜態(tài)的映射關(guān)系 Router (config)ip nat inside source static localaddress globaladdress ? 定義內(nèi)網(wǎng)接口和外網(wǎng)接口 Router(config) interface interfacetype interfacenumber Router(configif)ip nat inside Router(config) interface interfacetype interfacenumber Router(configif)ip nat outside 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 示例 F1/0 Inside Outside S1/2 內(nèi)部本地地址 內(nèi)部全局地址 Router(config)ip nat inside source static Router(config) interface fastEther 1/0 Router(configif)ip nat inside Router(config) interface serial 1/2 Router(configif)ip nat outside 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 配置動(dòng)態(tài) NAT ? 定義內(nèi)網(wǎng)接口和外網(wǎng)接口 Router(configif)ip nat outside Router(configif)ip nat i
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1