高二上高教版网络设备安装与调试技术课件任务15：配置NAPT地址转换技术，实现中小企业网络接入互联网

任务15 配置NAPT技术，实现中小企业网络接入互联网 《网络设备安装与调试技术》 LOGO 目录 一、任务描述 二、任务分析 三、知识准备 15.1 NAPT地址转换技术概述 15.2 什么是NAPT地址转换技术 15.3 NAPT地址转换技术原理 15.4 端口NAPT转换过程 15.5 配置NAPT地址转换技术 四、任务实施 15.6 综合实训：配置NAPT技术，实现中小企业网络接入互联网 知识拓展 认证测试 任务描述 越峰商贸公司是家小型电子商务公司，组建有一个简单的办公室网络，为了实现办公网络接入外部互联网，企业网在网络改造过程，购买了一台简单的二手路由器，希望优化办公室网接入互联网的管理功能。办公网使用私有地址规划，向电信申请到“202.102.192.2 ~ 202.102.192.2”累计1个公有IP地址，希望通过动态NAPT技术接入互联网中。 任务分析 动态NAT网络地址转换技术分为传统的NAT动态地址转换技术和NAPT端口地址转换技术。 在中小型的企业环境中，企业有时只申请到一个公有IP地址，在这种情况下，就需要使用动态NAPT地址转换技术予以解决。 知识准备 15.1 NAPT地址转换技术概述 为了克服这种限制，NAT被进一步扩展到在进行IP地址转换的同时，进行Port的转换，这就是网络地址端口转换NAPT（Network Address Port Translation）技术。 NAPT与NAT的区别在于，NAPT不仅转换IP包中的IP地址，还对IP包中TCP和UDP的Port进行转换。这使得多台私有网主机利用1个NAT公共IP就可以同时和公共网进行通信。 知识准备 15.2 什么是NAPT地址转换技术 NAPT则是把内部地址映射到外部网络的一个IP地址的不同端口上。网络地址端口转换NAPT（Network Address Port Translation）是人们比较熟悉的一种转换方式。 NAPT普遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。 知识准备 15.3 NAPT地址转换技术原理 NAPT与动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。 如图显示场景，为小型企业内网NAPT技术接入外网的应用场景。 知识准备 15.3 NAPT地址转换技术原理 知识准备 15.4 端口NAPT转换过程 NAPT是动态NAT的一种实现形式，NAPT利用不同的端口号将多个内部IP地址转换为一个外部IP地址，NAPT也称为PAT或端口级复用NAT。 知识准备 15.5 配置NAPT地址转换技术 配置动态NAT的转换过程，要比静态NAT转换的步骤复杂。 步骤1：配置路由器基本信息； 步骤2：指定内部接口和外部接口； 步骤3：定义IP ACL访问控制列表； 步骤4：定义合法IP地址池； 步骤5：配置动态NAT转换条目。 任务实施 【网络场景】 如图所示的网络场景，是越峰商贸公司使用一台简单的二手路由器，通过申请到“202.102.192.2 ~ 202.102.192.2”累计1个公有IP地址，希望通过动态NAPT技术接入互联网中。。 任务实施 【设备清单】：路由器（1台）；网线（若干根）；测试PC（2台）。 【实施过程】 步骤一：连接设备 步骤二：配置路由器动态NAT 知识拓展 本单元模块主要介绍NAPT端口地址转换技术。和小组内的同学讨论下，小型的企业组织单位，如何不使用NAPT端口地址转换技术，通过在单位内部架设一台代理服务器，代理单位内部的计算机访问互联网。。 认证测试 省略，见教材。。 谢 谢 LOGO 172.16.1.2 172.16.1.20 172.16.1.10 202.102.192.1 : 80, 1025 : 80, 1039 : 80, 1125 172.16.1.0/24 172.16.1.1/24 F1/0 202.102.192.1 S1/0 IP 地址池 202.102.192.2~ 202.102.192.8 $