扩展实验6 网络地址转换(NAT).ppt

* * 扩展实验6：网络地址转换(NAT) 主讲:刘斌 Hnkd_liubin@126.com 扩展实验六 网络地址转换NAT（3学时） [目的要求] 1.了解NAT的作用 2.理解NAT的优点和确定 3.理解NAT的种类 4.掌握NAT的配置 [基本内容] 1. 静态NAT； 2. 动态NAT； 3. PAT； 地址转换的提出背景 合法的IP地址资源日益短缺 一个局域网内部有很多台主机，但不是每台主机都有合法的IP地址，为了使所有内部主机都可以连接因特网，需要使用地址转换 地址转换技术可以有效地隐藏内部局域网中的主机，具有一定的网络安全保护作用 地址转换可以在局域网内部提供给外部FTP、WWW、Telnet服务 网络地址转换概述 局域网 PC2 PC1 Internet IP: Port:3010 地址转换 IP: Port:3000 IP 数据包 IP: Port:3000 IP: Port:3010 NAT的原理 改变IP包头，使目的地址、源地址或两个地址在包头中被不同地址替换 NAT的优点 节省公有合法IP地址 处理地址交叉 增强灵活性 安全性 NAT的缺点 延迟增大 配置和维护的复杂性 不支持某些应用 NAT的3种实现方式 静态转换 使用场合：内部私有IP的服务器对内网和外网提供WEB、FTP等服务 动态转换 内部主机（私有IP）通过NAT转换使用公用地址池访问INTERNET 端口转换 内部主机（私有IP）通过NAT转换使用同1个公用地址访问INTERNET 内部网络 -/24 29 S0/1 f0/0 S0/1 2 网络地址转换实验项目拓扑图 NAT配置步骤 1、接口IP地址配置 2、使用访问控制列表定义哪些内部主机能做NAT 3、决定采用什么公有地址，静态或地址池 4、指定地址转换映射 5、在内部和外部端口上启用NAT Internet NAT外部端口 NAT内部端口 内部网络 -/24 29 32 31 30 外部合法 网络地址 内部私有 网络地址 S0/1 f0/0 子项目1：静态NAT配置 第一步： 设置外部端口 Router_config# interface FastEthernet 0/0 Router_config_f0/0# ip address Router_config# interface serial 0/1 Router_config_s0/1# ip address 29 第二步 ：设置内部端口 第三步： 在内部本地和内部合法地址之间建立静态地址转换 Router_config# interface serial 0/1 Router_config_s0/1# ip nat outside Router_config# interface Fastethernet 0/0 Router_config_f0/0# ip nat inside Router_config# ip nat inside source static 30 Router_config# ip nat inside source static 31 Router_config# ip nat inside source static 32 第四步：在内部和外部端口上启用NAT Internet NAT外部端口 NAT内部端口 内部网络 -54/24 29 将内部网络地址-54转换为合法的外部地址31-50 子项目2：动态NAT配置 Internet S0/1 f0/0 第一步： 设置外部端口IP地址 Router_config# interface FastEthernet 0/0 Router_config_f0/0# ip address Router_config# interface serial 0/1 Router_config_s0/1# ip address 29 第二步： 设置内部端口IP地址 第三步：定义内部网络中允许访问外部的访问控制列表 Router_config# ip access-list standard 1 # permit 第四步：定义合法IP地址池 Router_config# ip nat inside source list 1 pool test0 Router_config# ip nat pool test0 31 50 第五步：指定网络地址转换映射 第六步：在内部和外部端口上启用NAT Router_config# Interface serial 0/1 Router_config_s0/1# ip na