1、23 七月 2022網(wǎng)絡設備配置與管理1第23章 網(wǎng)絡地址轉(zhuǎn)換 主講：張平安23 七月 2022網(wǎng)絡設備配置與管理2學習目標知識目標理解并掌握路由器靜態(tài)網(wǎng)絡地址轉(zhuǎn)換的原理理解并掌握路由器動態(tài)網(wǎng)絡地址轉(zhuǎn)換的原理理解并掌握路由器端口映射的工作原理技能目標掌握靜態(tài)網(wǎng)絡地址轉(zhuǎn)換的基本操作及命令掌握動態(tài)網(wǎng)絡地址轉(zhuǎn)換的基本操作及命令掌握端口映射的基本操作及命令素養(yǎng)目標培養(yǎng)初步的局域網(wǎng)接入因特網(wǎng)的設計能力能夠解決家庭上網(wǎng)的一般性問題每課一屏了解網(wǎng)絡恐怖威脅23 七月 2022網(wǎng)絡設備配置與管理3Internet 今天面臨的最大的問題之一網(wǎng)絡地址轉(zhuǎn)換可以在一定程度上緩解這方面的壓力！23 七月 2022網(wǎng)絡設

2、備配置與管理4IP地址不夠用！網(wǎng)絡地址轉(zhuǎn)換NAT通過某些特定方式能將內(nèi)部保留地址翻譯成外部合法的全局地址，使得不具有合法IP地址的用戶可以訪問到外部Internet。私有IP地址10.0.0.0/8（1 個A 類地址）。172.16.0.0/12（16 個B 類地址）。192.168.0.0/16（256 個C 類地址，通常也簡單稱為1 個B 類地址）。如果不想讓外部網(wǎng)絡用戶知道網(wǎng)絡的內(nèi)部結(jié)構(gòu)，可以通過路由器的NAT將內(nèi)部網(wǎng)絡與外部Internet隔離開，使外部用戶根本不知道內(nèi)部IP地址。23 七月 2022網(wǎng)絡設備配置與管理5NAT分類靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進行一對一的轉(zhuǎn)換

3、，且需要指定和哪個合法地址進行轉(zhuǎn)換。動態(tài)地址轉(zhuǎn)換是將內(nèi)部本地地址與內(nèi)部合法地址進行一對一的轉(zhuǎn)換。轉(zhuǎn)換時，從內(nèi)部合法地址范圍中動態(tài)地選擇一個未使用的地址與內(nèi)部本地地址進行轉(zhuǎn)換。當?shù)刂烦貎?nèi)的內(nèi)部IP地址全部使用完畢，后續(xù)的NAT申請將失敗。端口映射首先是一種動態(tài)地址轉(zhuǎn)換，但是它可以允許多個內(nèi)部本地地址共用一個或少數(shù)內(nèi)部合法地址。當只申請到少量IP地址，但卻經(jīng)常同時有多個用戶上外部網(wǎng)絡（例如Internet）時，這種轉(zhuǎn)換是很有用的。由于是通過端口號來區(qū)分不同的內(nèi)部連接，因而名為端口映射。23 七月 2022網(wǎng)絡設備配置與管理6條件設置NAT功能的路由器至少有一個Inside （內(nèi)部）端口及一個Out

4、side（外部）端口，NAT一般設置在內(nèi)部網(wǎng)與外部公用網(wǎng)的連接處的路由器上。內(nèi)部端口連接內(nèi)部網(wǎng)絡用戶，使用內(nèi)部本地IP地址外部端口連接的是外部的網(wǎng)絡，如Internet23 七月 2022網(wǎng)絡設備配置與管理7NAT的分析優(yōu)點緩解IP地址緊缺的壓力隱藏內(nèi)部尋址方案缺陷更改分組內(nèi)容，額外的處理增加每條連接的延遲外部黑客通過這種方式更容易隱藏其身份。23 七月 2022網(wǎng)絡設備配置與管理8常用命令23 七月 2022網(wǎng)絡設備配置與管理923 七月 2022網(wǎng)絡設備配置與管理10靜態(tài)地址轉(zhuǎn)換學習情景23 七月 2022網(wǎng)絡設備配置與管理11動態(tài)地址轉(zhuǎn)換學習情境 23 七月 2022網(wǎng)絡設備配置與管理1

5、2端口映射學習情境 采用與動態(tài)地址映射相同的網(wǎng)絡拓撲結(jié)構(gòu)唯一的差別是沒有動態(tài)地址轉(zhuǎn)換池外部地址只有一個對外的合法地址1.1.1.1/30地址轉(zhuǎn)換時，把內(nèi)部局域網(wǎng)的IP地址映射為IP地址1.1.1.1/30加端口號23 七月 2022網(wǎng)絡設備配置與管理13任務與設計詳見靜態(tài)地址轉(zhuǎn)換網(wǎng)絡系統(tǒng)參數(shù)設計動態(tài)地址轉(zhuǎn)換網(wǎng)絡系統(tǒng)參數(shù)設計 端口映射網(wǎng)絡系統(tǒng)參數(shù)設計地址轉(zhuǎn)換任務實施配置IP地址和網(wǎng)絡服務配置路由配置地址轉(zhuǎn)換驗證23 七月 2022網(wǎng)絡設備配置與管理14拓展學習所有主流網(wǎng)絡設備制造廠商的路由器產(chǎn)品都支持NAT，讀者可在資源庫中學習不同廠商的網(wǎng)絡設備配置NAT的命令和操作步驟。23 七月 2022網(wǎng)絡設備配置與管理1523 七月 2022網(wǎng)