5.2网络地址转换（课件)-《网络设备安装与调试》同步教学（哈尔滨工程大学出版社）

网络安全技术实现 05 网络地址转换 任务5.2 5.2.1 利用动态NAT实现局域网访问Internet 情境描述 鹏博公司向ISP申请了一个公网IP地址，为了使公司员工都能访问外网，需配置NAT，让内网主机使用公网IP地址访问Internet。 本节内容使用Cisco 2911路由器2台，PC 1台，服务器1台，路由器之间通过DCT串口线互联模拟内外网，拓扑图如图5-4所示。 图5-4 项目5拓扑图3 网络地址转换 任务5.2 实 现 步 骤 （1）按照拓扑图连接网络，并按照表5-3配置各端口IP地址。 表5-3 参数设置表3 5.2.1 利用动态NAT实现局域网访问Internet 网络地址转换 任务5.2 （2）在内网路由器上配置动态NAT。 5.2.1 利用动态NAT实现局域网访问Internet 网络地址转换 任务5.2 （3）验证。先通过内网PC访问服务器，然后查看内网路由器NAT映射关系。 Router#show ip nat translations Pro Inside global Inside local Outside local Outside global Icmp 123.1.1.2:25 192.168.1.10:25 60.16.1.2:25 60.16.1.2:25 5.2.1 利用动态NAT实现局域网访问Internet 网络地址转换 任务5.2 5.2.1 利用动态NAT实现局域网访问Internet 利用动态NAT实现局域网访问Internet实施的步骤？ 网络地址转换 任务5.2 知识储备 5.2.1 利用动态NAT实现局域网访问Internet 01 NAT NAT将网络分为内部网络和外部网络两部分。内部网络在访问外部网络时，通过NAT功能将局域网内部的本地地址转换为全局地址后转发数据包。NAT的实现有静态NAT和动态NAT两种方式。 （1）静态NAT：将内部网络的私有IP地址转换为公有IP地址时，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为一个公有IP地址。 （2）动态NAT：将内部网络的私有IP地址转换为公有IP地址时，IP地址是不确定的，所有被授权访问Internet的私有IP地址可随机转换为任何指定的合法IP地址。 网络地址转换 任务5.2 5.2.1 利用动态NAT实现局域网访问Internet 02 静态NAT配置 Router (config)# ip nat inside source static local-address global-address ！定义转换关系 Local-address：需要转换的内网地址。 Global-address：公有IP地址。 网络地址转换 任务5.2 5.2.1 利用动态NAT实现局域网访问Internet 03 动态NAT配置 Router (config)# ip nat pool address-pool start-address end-address {netmask mask | prefix-length } ！定义全局IP地址池 Address-pool：公网地址池名称。 Start-address/ end-address：公网开始地址/结束地址。 netmask：子网掩码。 网络地址转换 任务5.2 5.2.1 利用动态NAT实现局域网访问Internet 学习小结 本小节讲解了动态NAT配置方法。NAT的作用是把内网的私有IP地址转化成外网的公有IP地址，在配置过程中，注意Inside和Outside端口的设置，转换关系不能定义错误。 网络地址转换 任务5.2 5.2.2 利用NAPT实现外网主机访问内网服务器 情境描述 鹏博公司开发了门户网站部署在公司内网服务器上，为了让外网客户能够访问该门户网站以了解公司动态，网络管理员需要用NAPT技术将该网站映射到外网。 本节内容使用Cisco 2911路由器2台，PC 1台，服务器1台，路由器之间通过DCT串口线互联模拟内外网，拓扑图如图5-5所示。 图5-5 项目5拓扑图4 网络地址转换 任务5.2 5.2.2 利用NAPT实现外网主机访问内网服务器 实 现 步 骤 （1）按照拓扑图连接网络，并按照表5-4配置各端口IP地址。 表5-4 参数设置表4 网络地址转换 任务5.2 5.