nd-08-局域網(wǎng)與internet互聯(lián)-文庫吧資料
2024-08-17 09:53本頁面
【正文】 ig)ip nat inside source static localaddress globaladdress ? 定義內(nèi)網(wǎng)接口和外網(wǎng)接口 Router(config) interface interfacetype interfacenumber Router(configif)ip nat inside Router(config) interface interfacetype interfacenumber Router(configif)ip nat outside 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 示例 F1/0 Inside Outside S1/2 內(nèi)部本地地址 內(nèi)部全局地址 Router(config)ip nat inside source static Router(config) interface fastEther 1/0 Router(configif)ip nat inside Router(config) interface serial 1/2 Router(configif)ip nat outside 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 配置動態(tài) NAT ? 定義內(nèi)網(wǎng)接口和外網(wǎng)接口 Router(configif)ip nat outside Router(configif)ip nat inside ? 定義內(nèi)部本地地址范圍，只有匹配該列表才轉(zhuǎn)換 Router(config) accesslist accesslistnumber permit ipaddress wildcard ? 定義內(nèi)部全局地址池 RedGiant(config)ip nat pool addresspool startaddress endaddress {mask mask | prefixlength prefixlength} ? 建立映射關(guān)系 Router(config) ip nat inside source list accesslistnumber pool addresspool 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 示例 interface FastEther 1/0 ip address ip nat inside ! interface Serial 1/2 ip address encapsulation ppp ip nat outside ! ip nat pool 200 mask ip nat inside source list 1 pool 200 accesslist 1 permit 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 NAPT配置 ? 傳統(tǒng)的 NAT一般是指一對一的地址映射，不能同時滿足所有的內(nèi)部網(wǎng)絡(luò)主機(jī)與外部網(wǎng)絡(luò)通訊的需要。 ? 外部本地地址（ Outside Local Address） 外部網(wǎng)絡(luò)的主機(jī)在內(nèi)部網(wǎng)絡(luò)中表現(xiàn)的 IP地址，該地址是內(nèi)部可路由地址。 互聯(lián)網(wǎng) Outside Inside 企業(yè)內(nèi)部網(wǎng) 外部網(wǎng) 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 NAT/NAPT的術(shù)語 ? 內(nèi)部本地地址（ Inside Local Address） 分配給內(nèi)部網(wǎng)絡(luò)主機(jī)的 IP地址，可能是非法的未向相關(guān)機(jī)構(gòu)注冊的 IP地址，也可能是合法的私有網(wǎng)絡(luò)地址。 ? Outside：指內(nèi)部網(wǎng)絡(luò)需要連接的網(wǎng)絡(luò)，一般指互聯(lián)網(wǎng)，也可以是另外一個機(jī)構(gòu)的網(wǎng)絡(luò)。在內(nèi)部網(wǎng)絡(luò)，每臺主機(jī)都分配一個內(nèi)部 IP地址，但與外部網(wǎng)絡(luò)通訊時，又表現(xiàn)為另外一個地址。 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 第八章 局域網(wǎng)與 Inter互聯(lián) 中 北 大 學(xué) 電 子 與 計(jì) 算 機(jī) 科 學(xué) 技 術(shù) 學(xué) 院 School of Electronics and Computer Science and Technology . NUC 交換 今日汗水， 路由 明朝輝煌 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 教學(xué)目標(biāo) ? 了解局域網(wǎng)和 Inter互聯(lián)常用技術(shù)； ? 掌握 NAT技術(shù)工作原理； ? 掌握利用 NAT/NAPT實(shí)現(xiàn)局域網(wǎng)訪問互聯(lián)網(wǎng)的方法。 ? 了解 VRRP的基本概念和工作原理 ? 掌握 VRRP的配置和調(diào)試方法 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 本章內(nèi)容 ? 局域網(wǎng)與 Inter互聯(lián)概述 ? NAT的工作原理 ? NAT/NAPT的配置 ? NAT的監(jiān)視和維護(hù) ? VRRP的工作原理 ? VRRP的應(yīng)用及配置 ? VRRP的故障排除 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 課程議題 NAT/NAPT Network Address （ port） Translation 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 利用 NAT 連接到 Inter 客戶機(jī) IP = IP = IP = 運(yùn)行 NAT 服務(wù)的路由器 Internal IP = External IP = 1. 客戶機(jī)發(fā)送信息包給運(yùn)行 NAT 服務(wù)的計(jì)算機(jī) 4. 運(yùn)行 NAT 的計(jì)算機(jī)確定目的客戶機(jī)，然后修改信息包標(biāo)題，在將信息包發(fā)送給客戶機(jī) 2. 運(yùn)行 NAT 的計(jì)算機(jī)修改信息包的標(biāo)題，然后通過Inter 把信息包發(fā)送給 外部的 Web 服務(wù)器 3. 外部的 Web 服務(wù)器發(fā)送一個回答信息給運(yùn)行 NAT 的計(jì)算機(jī) Inter Web 服務(wù)器 IP = 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 什么時候使用 NAT ? 局域網(wǎng)與 Inter互聯(lián)時，需要使用 NAT技術(shù) 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 常見實(shí)現(xiàn)方式 ? 代理服務(wù)器 ? proxy、 ISA、 ICS、 wingate、 sysgate等 ? NAT/NAPT(網(wǎng)絡(luò)地址轉(zhuǎn)換 /網(wǎng)絡(luò)地址端口轉(zhuǎn)換 ) ? 路由器、防火墻、核心交換機(jī)、服務(wù)器 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 NAT/NAPT帶來的好處 ? 解決地址空間不足的問題； ? IPv4的空間已經(jīng)嚴(yán)重不足 ? 私有 IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)； ? ， ， ? 非注冊 IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)； ? 建網(wǎng)時分配了全局 IP地址－但沒注冊 ? 網(wǎng)絡(luò)改造中，避免更改地址帶來的風(fēng)險(xiǎn) 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 什么是 NAT/NAPT ? 概念： ? NAT就是將網(wǎng)絡(luò)地址從一個地址空間轉(zhuǎn)換到另外一個地址空間的一個行為 ? NAT的類型 ? NAT（ Network Address Translation） 轉(zhuǎn)換后，一個本地 IP地址對應(yīng)一個全局 IP地址 ? NAPT （ Network Address Port Translation） 轉(zhuǎn)換后，多個本地地址對應(yīng)一
物理相關(guān)推薦
鄂ICP備17016276號-1