网络设备安装和 与调试-任务2 网络地址转换.pptVIP

任务2 网络地址转换 任务描述 随着Internet技术的飞速发展，某技工学校校园网是使用私有地址的网络，学校注册的合法IP地址只有几个，学校领导要求所有的计算机都要访问Internet，学校的WWW服务器能被Internet的用户访问。小东身为学校网络中心的网络管理员，如何在路由器上做配置，以满足这一目标呢？ 本任务的目的是通过NAT的配置，理解NAT相关技术，掌握NAT的配置。 【预备知识】 1．什么叫NAT 网络地址转换（NAT）是一种把内部私有IP地址（RFC 1918）翻译成合法网络IP地址的技术，是一种节约大型网络中注册IP地址并简化IP寻址管理任务的机制。 2．NAT的用途 IPv4地址即将耗尽是Internet面临的主要问题之一。NAT的典型应用是把使用私有IP地址的园区网络连接到Internet，而无需给内部网络中的每个设备都分配公有IP地址，好处是节省申请公有IP地址的费用，避免公有地址的浪费。 3．NAT术语 在路由器上应用NAT时，应理解下面的术语。 ① 内部网络（Inside）：在内部网络，每台主机都分配一个内部IP地址，但与外部网络通信时，又表现为另外一个地址。每台主机的前一个地址称为内部本地地址，后一个地址称为外部全局地址。 ② 外部网络（Outside）：是指内部网络需要连接的网络，一般指互联网。内部网络与外部网络如图5-3所示。 【预备知识】 ③ 内部本地地址（Inside Local Address）：指在内部网络分配给主机的IP地址。这个地址可能不是网络信息中心（NIC）或服务提供商分配的IP地址。 ④ 内部全局地址（Inside Global Address）：合法的全局可路由地址，在外部网络代表着一个或多个内部本地地址。 ⑤ 外部本地地址（Outside Local Address）：外部网络的主机在内部网络中表现的IP地址，该地址是内部可路由地址，一般不是注册的全局唯一地址。 ⑥ 外部全局地址（Outside Global Address）：外部网络分配给外部主机的IP地址，该地址为全局可路由地址。 5．NAT的配置 （2）配置静态端口地址转换 Router(config-if)#ip nat { inside | outside } /指定一个内部接口和一个外部接口 Router(config)#ip nat inside source static { tcp | udp } local-ip local-port { interface interface | global-ip } global-port 5．NAT的配置 （3）配置动态NAT Router(config-if)#ip nat { inside | outside } /指定一个内部接口和一个外部接口 Router(config)#access-list access-list-number { permit | deny } /定义IP访问控制列表 Router(config)#ip nat pool pool-name start-ip end-ip { netmask netmask | prefix-length prefix-length } /定义一个地址池 Router(config)#ip nat inside source list access-list-number { interface interface | pool pool-name }overload /配置动态转换条目 5．NAT的配置 （4）验证和诊断NAT转换 Router#show ip nat translations /显示活动的转换条目 Router#show ip nat statistics /显示转换的统计信息 Router#debug ip nat [ address | event | rule-match ] /对转换操作进行调试 Router#clear ip nat translation * /清除所有的转换条目 【任务实施】 实验1　利用NAT实现外网主机访问内网服务器 某学校只向ISP申请了一个公网IP地址为，由于工作需要，学校WWW服务器要求能被Internet的用户访问。网络拓扑结构如图5-4所示。