實驗39配置NAPT技術(shù)2025/06/18匯報人：Whale目錄CONTENTS01配置NAPT技術(shù)實驗配置NAPT技術(shù)實驗01背景描述背景描述中信銀行某街道網(wǎng)點，幾十臺電腦，單路由器，公網(wǎng)IP(202.102.192.3)，需配置NAPT接互聯(lián)網(wǎng)。網(wǎng)絡(luò)需求小型網(wǎng)點，有限設(shè)備，簡化路由，公網(wǎng)訪問，NAPT技術(shù)應(yīng)用。實驗?zāi)康恼莆誑APT技術(shù)原理，學(xué)會配置NAPT技術(shù)。實驗拓撲圖39-1展示EVE模擬器網(wǎng)絡(luò)拓撲，表39-1規(guī)劃網(wǎng)絡(luò)地址信息。實驗拓撲圖39-1展示EVE模擬器網(wǎng)絡(luò)拓撲，表39-1規(guī)劃網(wǎng)絡(luò)地址信息。設(shè)備接口IP地址/子網(wǎng)掩碼網(wǎng)關(guān)備注RouterGi0/0172.16.1.1/24—營業(yè)網(wǎng)點網(wǎng)接口

Gi0/1202.102.192.1/24—互聯(lián)網(wǎng)接口PC1—172.16.1.2/24172.16.1.1/24營業(yè)網(wǎng)點網(wǎng)計算機PC2—202.102.192.2/24202.102.192.1/24互聯(lián)網(wǎng)計算機實驗原理NAPT技術(shù)原理NAPT通過端口多路復(fù)用,轉(zhuǎn)換IP與端口,允許多臺設(shè)備共用單個公網(wǎng)IP,提升地址利用率,增強安全性,支持并發(fā)連接。實驗原理NAPT技術(shù)原理小型企業(yè)建設(shè)的私有網(wǎng)絡(luò)通常向運營商申請有限的公有IP地址。為了區(qū)分網(wǎng)絡(luò)中不同設(shè)備的數(shù)據(jù)通信并建立鏈路，這些企業(yè)通常采用端口多路復(fù)用方式，即NAPT技術(shù)，也稱端口地址轉(zhuǎn)換（PortAddressTranslation，PAT）技術(shù)。NAPT技術(shù)是一種在通過路由器轉(zhuǎn)發(fā)IP數(shù)據(jù)包時，修改IP數(shù)據(jù)包報頭中的網(wǎng)絡(luò)地址和端口信息，將多個私有地址重新映射為另一個公有地址的技術(shù)。實驗原理NAPT技術(shù)原理NAPT通過端口多路復(fù)用,轉(zhuǎn)換IP與端口,允許多臺設(shè)備共用單個公網(wǎng)IP,提升地址利用率,增強安全性,支持并發(fā)連接。NAPT技術(shù)應(yīng)用廣泛應(yīng)用于家庭網(wǎng)、企業(yè)網(wǎng)及ISP,使多用戶共享有限公網(wǎng)IP,保障網(wǎng)絡(luò)私密性與安全,節(jié)約IP地址資源。實驗原理NAPT技術(shù)原理NAPT技術(shù)的主要優(yōu)點如下。（1）節(jié)省地址：使用NAPT技術(shù)可以減少對公有地址的需求，這對于應(yīng)對IPv4地址日益緊缺的情況非常有用。（2）安全性增強：隱藏內(nèi)網(wǎng)結(jié)構(gòu)，提高網(wǎng)絡(luò)安全性，因為內(nèi)網(wǎng)計算機的私有地址不會直接暴露在互聯(lián)網(wǎng)上。（3）并發(fā)連接支持：通過端口號的轉(zhuǎn)換，NAPT技術(shù)支持多個并發(fā)連接，即使這些連接的端口來自同一個私有地址。實驗原理NAPT技術(shù)原理NAPT技術(shù)保證所有內(nèi)網(wǎng)計算機可共享一個合法外網(wǎng)公有地址，實現(xiàn)內(nèi)網(wǎng)計算機對互聯(lián)網(wǎng)的訪問，從而最大限度地節(jié)約IP地址資源。NAPT技術(shù)在家庭網(wǎng)、企業(yè)網(wǎng)和互聯(lián)網(wǎng)服務(wù)提供商中得到了廣泛應(yīng)用，其使得多個用戶能夠共享有限的公有地址資源，同時保證網(wǎng)絡(luò)的私密性和安全性。實驗步驟配置網(wǎng)點路由器基礎(chǔ)配置路由器基本參數(shù)，包括設(shè)備名、IP地址及路由信息。配置NAPT于網(wǎng)點路由器配置Router的NAPT，實現(xiàn)私有地址向公有地址(202.102.192.3)轉(zhuǎn)換，確保營業(yè)網(wǎng)點網(wǎng)絡(luò)接入互聯(lián)網(wǎng)