NAT和路由器配置实例.docVIP

课 时 2课时 第14周 第 1-2 课时 Mr.苦瓜 课题：NAT与路由器配置实例 一、教学目标 1、理解NAT技术的相关知识； 2、理解访问控制列表的基本知识； 3、掌握路由器的基本应用。 二、教学重点 路由器的基本应用。 三、教学难点 路由器的基本应用。 四、教学方法： 以投影仪辅助讲解为主。 五、教学用具 黑板、多媒体计算机、投影仪、CAI课件 六、教学过程： 1 NAT技术 ----------------------------------------------------------- (约20分钟) 网络地址转换（Network Address Translation，NAT）就是把在内部网络中使用的私有IP地址转换成外部网络中使用的NIC注册IP地址，对外部网络隐蔽内部网络的结构。按NAT技术的应用方式可分为静态NAT、动态NAT池和PAT（端口复用NAT）三种。 NAT功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。NAT设备维护一个状态表，用来把内部网络的IP地址映射到外部网络的IP地址。每个包在NAT设备中都被转换后发往下一级。NAT本身并不提供类似防火墙、包过滤、隧道等技术的安全性，只是在包的最外层改变IP地址，使外部网络用户不知道内部网络的地址结构，防止一般外部网络用户对内部网络的非法访问。 （1）静态NAT 静态NAT (Static NAT)是NAT技术中最简单的应用方式，在内部网络中使用私有IP地址，在访问Internet时再将私有IP地址转换到与其一一对应的NIC注册IP地址。 静态NAT适用于内部网络中有WEB、FTP或E-mail服务器等为外部网络用户提供服务的情况，这些服务器的IP地址必须采用静态地址转换，以便外部网络用户可以访问这些服务。 （2）动态NAT池 动态NAT池（Pooled NAT）采用动态方法映射内部网络的私有IP地址和外部网络的NIC注册IP地址。动态NAT可以在内部网中定义很多的内部用户，通过动态分配的办法，使内部网络用户共享很少的几个外部IP地址。当NAT池中动态分配的外部IP地址全部被占用后，后续的NAT翻译申请将会失败，一般通过路由器的超时配置功能限制一个内部用户长期占用一个NIC注册IP地址来解决。 由于使用NAT之后，外部网络地址与内部网络地址的对应关系是动态变化的，因此无法准确了解指定内部网络设备的运行情况，会对内部网络的远程管理带来一定的不便。 （3）PAT PAT(Port Address Translation)是一种动态地址转换技术，也称NAT复用，它可以使多个内部私有IP地址共用一个或几个NIC注册IP地址，通过不同的协议端口号映射不同的内部网络地址，所有不同的TCP和UDP信息流仿佛都来源于一个或几个IP地址。PAT理论上可以支持64500个TCP／IP、UDP／IP连接，但实际可以支持的工作站数约4000。 PAT技术非常适用于只申请到少量IP地址但却经常有多个用户同时上外部网络的情况。 2 项目案例描述 -------------------------------------------------------- (约10分钟) 某一台路由器一台交换机所有的能够互访但是不能访问的交换机的路由器PAT技术访问控制列表访问控制列表 (Access Control ListACL)通常用来规划网络中的访问层次以期达到优化网络流量,加强网络安全的作用ACL可以绑定在物理端口上也绑定在Vlan接口ACL命令格式全局配置模式下access-list 名称 permit/deny 协议类型 源IP地址 源地址掩码 目的IP地址 目的地址掩码??绑定已配置的ACL接口配置模式in f0/0.2 ip access-group 名称??in 配置ACL的注意事项每个ACL表的末尾都会隐含”deny”语句, 从而丢弃所有不符合规则的包源地址和目的地址的掩码中,“0”代表精确匹配,1”代表忽略该位如允许来自/24网段机器的访问,则其掩码是55而针对具体主机的掩码,则是具有严格限制条件的语句应放在访问列表所有语句的最上面ACL一旦绑定到具体端口上时,即可生效ACL所包含的规则在精不在多配置具体规则时不光需要考虑该规则是否影响数据包传送,还必须考虑数据包能否返回同一接口可以绑定多个ACL,此时需要给每个ACL设置相应的优先级图 4 网络管理配置 ------------------------------------------------------ (约30分钟) （1）实现三个部门互访配置外网ipR1(co