項(xiàng)目8：某中小企業(yè)網(wǎng)出口網(wǎng)絡(luò)部署《中小型網(wǎng)絡(luò)構(gòu)建》（中級(jí)篇）某電子商務(wù)公司內(nèi)部網(wǎng)絡(luò)建設(shè)完成，實(shí)現(xiàn)公司內(nèi)部各部門(mén)之間互連，需要實(shí)現(xiàn)公司內(nèi)部主機(jī)對(duì)Internet的訪問(wèn)。網(wǎng)絡(luò)管理員已從運(yùn)營(yíng)商獲得有限的公網(wǎng)IP地址，通過(guò)在出口路由器配置對(duì)應(yīng)功能，實(shí)現(xiàn)Internet訪問(wèn)功能，如圖8-1所示。在出口路由器上配置網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，實(shí)現(xiàn)內(nèi)部私有網(wǎng)絡(luò)和外部公用網(wǎng)絡(luò)的互聯(lián)互通；配置PPP協(xié)議，實(shí)現(xiàn)出口路由器與公網(wǎng)的安全認(rèn)證連接，保證鏈路的安全性。【項(xiàng)目描述】為了實(shí)現(xiàn)中小企業(yè)網(wǎng)絡(luò)中設(shè)備使用私有地址正常接入Internet，通過(guò)以下幾項(xiàng)任務(wù)完成。任務(wù)1：使用靜態(tài)NAT實(shí)現(xiàn)中小企業(yè)網(wǎng)絡(luò)中地址對(duì)應(yīng)轉(zhuǎn)化。任務(wù)2：使用動(dòng)態(tài)NAT實(shí)現(xiàn)中小企業(yè)網(wǎng)絡(luò)中地址隨機(jī)轉(zhuǎn)化。任務(wù)3：使用NAPT實(shí)現(xiàn)中小企業(yè)網(wǎng)絡(luò)中地址隨機(jī)轉(zhuǎn)化。任務(wù)4：使用PAP安全認(rèn)證，保障廣域網(wǎng)接入安全任務(wù)5：使用CHAP安全認(rèn)證，保障廣域網(wǎng)接入安全【項(xiàng)目分析】【項(xiàng)目實(shí)施】任務(wù)2：使用動(dòng)態(tài)NAT實(shí)現(xiàn)中小企業(yè)網(wǎng)絡(luò)中地址隨機(jī)轉(zhuǎn)化任務(wù)2：使用動(dòng)態(tài)NAT實(shí)現(xiàn)中小企業(yè)網(wǎng)絡(luò)中地址隨機(jī)轉(zhuǎn)化【任務(wù)描述】某電子商務(wù)公司的辦公網(wǎng)絡(luò)中主機(jī)需要訪問(wèn)Internet，以便開(kāi)展各項(xiàng)業(yè)務(wù)工作，通過(guò)在出口路由器部署動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換完成網(wǎng)絡(luò)地址轉(zhuǎn)換功能。當(dāng)內(nèi)網(wǎng)主機(jī)需要訪問(wèn)Internet時(shí)，將主機(jī)的私有IP地址隨機(jī)轉(zhuǎn)換為地址池中的公網(wǎng)IP地址，實(shí)現(xiàn)對(duì)Internet的訪問(wèn)。【技術(shù)講解】任務(wù)2：使用動(dòng)態(tài)NAT實(shí)現(xiàn)中小企業(yè)網(wǎng)絡(luò)中地址隨機(jī)轉(zhuǎn)化

1.什么是動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換，路由器會(huì)建立一個(gè)地址池放置可用的公網(wǎng)IP地址，私有IP地址訪問(wèn)公網(wǎng)時(shí)，査詢地址池，選擇未使用公網(wǎng)IP地址，建立地址映射關(guān)系，實(shí)現(xiàn)地址轉(zhuǎn)換，轉(zhuǎn)換時(shí)，映射關(guān)系是不確定的、隨機(jī)的，所有被授權(quán)訪問(wèn)Internet的私有IP地址可隨機(jī)轉(zhuǎn)換為任何指定的合法IP地址。

1.什么是動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換也就是說(shuō)在配置時(shí)，只要指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換以及用哪些合法地址作為外部地址，就可以進(jìn)行動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換。當(dāng)運(yùn)營(yíng)商提供的合法IP地址略少于網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)數(shù)量時(shí)，可以采用動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的方式。

2.動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換過(guò)程

2.動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換過(guò)程由于動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換時(shí)，地址映射關(guān)系是不確定，是隨機(jī)的，且動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換可以使用多個(gè)合法外部地址集，因此配置動(dòng)態(tài)NAT時(shí)除了要配置接口IP地址、內(nèi)外網(wǎng)接口外，還要定義一個(gè)地址池，指定轉(zhuǎn)換的外網(wǎng)地址范圍，使用訪問(wèn)控制列表定義哪些內(nèi)部主機(jī)能做NAT。【任務(wù)實(shí)施】……限于篇幅，此處省略。按照實(shí)訓(xùn)手冊(cè)實(shí)施。任