任务23 利用NAT实现外网主机访问内网服务器（教案）-高二《网络设备配置与管理项目式教程》同步精品课堂（电工版2023）

授课章节 §4.4 利用NAT实现外网主机访问内网服务器 授课形式 现场教学 授课时间 教学目标 知识目标：1．能够描述应用网络地址转换技术NAT的优缺点； 2．能够描述网络地址转换NAT技术的主要应用。 能力目标：1．能够利用NAT技术实现内网服务器向互联网发布信息； 2．能够根据应用要求确定NAT在局域网中的部署位置； 3．能够进行NAT故障排除并检查NAT正确性。 教学重点 NAT技术的主要应用和优缺点 教学难点 静态NAT的配置方法 补充内容 教学场地 及教具使用 锐捷网络实验室RG-RCMS试验台 教　学　过 程 方法手段 时间分配 导 入 复习提问上一讲内容： 1. NAT的作用和主要功能是什么？ 2. 简述NAT的工作过程。 学生发言、回答问题 5分钟 新 课 §4.4利用NAT实现外网主机访问内网服务器 介绍工作任务 一个中小企业网络，企业为三个部门划分了子网，分别为生产部、管理部和财务部，对应子网分别是VLAN10、VLAN20和VLAN30。企业网络内部主机和节点采用私有IP地址，如图所示。该企业网络使用路由器RT1的串行口接入互联网，并且向互联网接入服务提供商ISP租用了两个注册IP地址，一个IP地址为200.1.1.1/24，用于路由器RT1的串行口接入互联网，另一个IP地址为200.1.1.3/24，作为企业HTTP服务器的公有注册IP地址，向互联网发布信息。考虑到HTTP服务器的安全性，现将该服务器部署在局域网内部SERVER1，希望通过恰当配置，既保证内网用户可以用私有地址访问SERVER1上的HTTP服务，又能实现在SERVER1上的内网服务器HTTP向互联网发布信息。 分析解决方法 演示为主（多媒体演示） 40分钟 演示操作步骤 步骤1．在三层交换机SW1上创建VLAN，将相应端口加入VLAN，并配置交换虚拟接口（SVI）地址。 步骤2．配置路由器名称和端口IP地址。 步骤3．在三层交换机SW1、路由器RT1上配置路由。 步骤4．在三层交换机SW1、路由器RT1上配置默认路由。 步骤5．测试网络连通性。 步骤6．在路由器RT1上配置静态NAT映射。 步骤7．验证静态地址转换NAT配置的有效性。 步骤8．查看地址转换NAT配置的正确性。 讲解操作要领 1．地址转换一般配置在连接内网和外网的出口路由器上，注意区分Outside和Inside端口配置位置； 2．对于访问量较大的网站，通常用内网服务器群来提供服务，这时采用反向负载分布NAT技术实现效果较为理想。 3．尽量不要用广域网接口地址作为映射的全局地址，例如本NAT方案中，与互联网连接的串口IP地址为200.1.1.1/24，而将内网服务器私有地址映射的公有注册IP地址为200.1.1.3/24。 介绍相关知识 1．应用NAT技术的优缺点； 2．NAT技术的典型应用。 知识拓展： 让学生使用帮助命令，能熟利用NAT实现外网主机访问内网服务器。 5分钟 练习或训练 总结本堂课内容，并复习提问、练习配置命令和信息查看命令，能熟利用NAT实现外网主机访问内网服务器。 1．应用NAT技术有哪些优缺点？ 2．NAT技术有哪些典型应用？ 40分钟 课后小结 布置作业 利用NAT实现外网主机访问内网服务器配置 科网（北京）股份有限公司精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $