4.4 利用NAT实现内网服务器向互联网发布信息（课件）-高二《网络设备配置与管理项目式教程》同步精品课堂（电工版2023）

利用NAT实现内网服务器向 互联网发布信息 教学目标 能够利用NAT技术实现内网服务器向互联网发布信息； 能够根据应用要求确定NAT在局域网中的部署位置； 能够进行NAT故障排除并检查NAT正确性； 能够描述应用网络地址转换技术NAT的优缺点； 能够描述网络地址转换NAT技术的主要应用； 工作任务 一个中小企业网络，企业为三个部门划分了子网，分别为生产部、管理部和财务部，对应子网分别是VLAN10、VLAN20和VLAN30。企业网络内部主机和节点采用私有IP地址。该企业网络使用路由器RT1的串行口接入互联网，并且向互联网接入服务提供商ISP租用了两个注册IP地址，一个IP地址为200.1.1.1/24，用于路由器RT1的串行口接入互联网，另一个IP地址为200.1.1.3/24，作为企业HTTP服务器的公有注册IP地址，向互联网发布信息。考虑到HTTP服务器的安全性，现将该服务器部署在局域网内部SERVER1，希望通过恰当配置，既保证内网用户可以用私有地址访问SERVER1上的HTTP服务，又能实现在SERVER1上的内网服务器HTTP向互联网发布信息。 网络拓扑 利用NAT使内网服务器向互联网提供信息服务 操作步骤（演示） 步骤1．在三层交换机SW1上创建VLAN，将相应端口加入VLAN，并配 置交换虚拟接口（SVI）地址。 步骤2．配置路由器名称和端口IP地址。 步骤3．在三层交换机SW1、路由器RT1上配置路由。 步骤4．在三层交换机SW1、路由器RT1上配置默认路由。 步骤5．测试网络连通性。 步骤6．在路由器RT1上配置静态NAT映射。 步骤7．验证静态地址转换NAT配置的有效性。 步骤8．查看地址转换NAT配置的正确性。 操作要领 地址转换一般配置在连接内网和外网的出口路由器上，注意区 分Outside和Inside端口配置位置； 对于访问量较大的网站，通常用内网服务器群来提供服务，这 时采用反向负载分布NAT技术实现效果较为理想。 尽量不要用广域网接口地址作为映射的全局地址，例如本NAT方 案中，与互联网连接的串口IP地址为200.1.1.1/24，而将内网 服务器私有地址映射的公有注册IP地址为200.1.1.3/24。 相关知识—NAT/NAPT配置 NAT/NAPT的配置有两种 静态NAT/NAPT 动态NAT/NAPT 静态NAT/NAPT 需要向外网络提供信息服务的主机 永久的一对一IP地址映射关系 动态NAT/NAPT 只访问外网服务，不提供信息服务的主机 内部主机数可以大于全局IP地址数 最多访问外网主机数决定于全局IP地址数 临时的一对一IP地址映射关系 相关知识—静态NAT 配置步骤 1、定义内网接口和外网接口 Router(config)#interface fastethernet 1/0 Router(config-if)#ip nat outside Router(config)#interface fastethernet 1/1 Router(config-if)#ip nat inside 2、建立静态的映射关系 Router(config)#ip nat inside source static 192.168.1.7 200.8.7.3 相关知识—静态NAPT 配置步骤 1、定义内网接口和外网接口 Router(config)#interface fastethernet 0 Router(config-if)#ip nat outside Router(config)#interface fastethernet 1 Router(config-if)#ip nat inside 2、建立静态的映射关系 Router(config)#ip nat inside source static tcp 192.168.1.7 1024 200.8.7.3 1024 相关知识—动态NAT配置 1、定义内网接口和外网接口 Router(config-if)#ip nat outside Router(config-if)#ip nat inside 2、定义内部本地地址范围 Router(config)#access-list 10 permit 192.168.1.0 0.0.0.255 3、定义内部全局地址池 Router(config)#ip nat pool abc 200.8.7.3 200.8.7.10 netmask 255.255.255.0 4、建立映射关系 Router(config)#ip nat inside source list