NAT与三层交换机设置资料.pdf

NAT Router和三层交换机配置 北京新华电脑学校 孙凡伟 QQ：297131868 Email：fwily@126.com 一、NAT的基本原理 1. 网络地址转换 局域网内部的计算机使用内部私有 IP地址（/8、/16-/16、 /24-/24），当内部使用私有 IP地址的计算机访问公共互联 网时，局域网内部的首先使用私有 IP地址和 NAT路由器进行通信，在 NAT路由器 上 NAT把内部本地 IP（私有 IP地址）转换为内部全局 IP地址（对应的公网 IP地 址 ），访问互联网 网络数据返回局域网时，网络上的路由器或者计算机使用 NAT 路由器的内部全局 IP 地址（对应的公网 IP 地址 ），作为数据的目标地址，数据到达 NAT 路由器时， NAT路由器在转换为内部私有 IP地址，完成通信 这种 NAT地址转换一般适用于 NAT静态映射（内部的一个私有 IP地址对应外部的 一个公共 IP地址） 一般路由器上的一对一映射，就属于这一种 2. 端口映射 NAT路由器的内部全局 IP地址只有一个，该 IP地址上不同端口对应内部网络中不 同的服务器（不同的服务） ，例如内部全局地址（NAT 路由器上 Outside 端口地 址）的 21号端口，对应内部的 FTP服务器（）、内部全局地址的 80号 端口，对应内部的 Web服务器（）、内部全局地址的 3389号端口，对 应内部的远程桌面服务器（） 3. NAT Overload（重载）设置（PAT） NAT的 Overload设置允许局域网内部的多台计算机 ，共享一个内部全局地址（公 网地址）访问互联网 在 NAT Overload环境中，当内部计算机主动访问外部网络时，在 NAT路由器上完 成地址转换，当外部数据返回 NAT路由器时，NAT路由器根据 NAT转换对应表， 再把数据转换到内部计算机上 外部网络中的计算机主动发起的访问，由于在 NAT 路由器上没有对应关系，无法 抓换，这样 NAT路由可以起到保护（屏蔽）内部计算机的作用 二、网络拓扑 三、模拟 ISP的内部网络（公共网络） 1. 配置 R8路由器 R8#conf t R8(config)#interface fastEthernet 0/0 R8(config-if)#no shu R8(config-if)#no shutdown R8(config-if)#ip address R8(config-if)#exit R8(config)#interface loopback 0 R8(config-if)#ip address R8(config-if)#exit R8(config)#router ospf 1 R8(config-router)#network 55 area 0 R8(config-router)#network area 0 R8(config-router)#exit R8(config)# 2. 配置 R7路由器 R7#conf t Enter configuration commands, one per line. End with CNTL/Z. R7(config)#interface fastEthernet 0/0 R7(config-if)#no shutdown R7(config-if)#ip address R7(config-if)#exit R7(config)#interface loopback 0 R7(config-if)#ip address R7(config-if)#exit R7(config)#router ospf 1 R7(config-router)#network 55 area 0 R7(config-router)#network area 0 R7(config-router)#exit 3. 配置 R6路由器 R7#conf t Enter configuration commands, one per line. End with CNTL/Z. R7(config)#interface fastEthernet 0/0 R7(config-if)#no shutdown R7(config-if)#ip address R7(config-if)#exit R7(config)#interface loopback 0 R7(config-if)#ip address R7(config-if)#exit R7(config)#router o