172-企业局域网接入Internet.pptVIP

Chapter 企业局域网接入Internet 学习情境7 本章目标 熟悉建设广域网络的基本知识 了解私有IP地址的概念和应用 掌握NAT和NAPT技术 掌握企业局域网通过NAT技术接入Internet 本章结构 任务进度 7.1 公有IP和私有IP 公有地址（Public address，也可称为公网地址）由Internet NIC（Internet Network Information Center，因特网信息中心）负责。它可以在全球范围内唯一地表示一台主机或节点，所以使用它可直接访问因特网。 私有地址（Private address，也可称为专网地址）属于非注册地址，专门为组织机构内部自由使用，所以，它只能在局域网范围内实现唯一IP标识，无法在Internet范围内实现唯一IP标识，所以无法直接访问因特网。 私有IP地址 7.2 NAT概述 NAT 应用 NAT 应用: 节省IP地址 安全性，隐藏内部真实IP 解决网络地址重叠 NAT相关术语 内部本地地址（Inside Local Address）：在局域网内部分配给主机使用的私有IP地址。 内部全局地址（Inside Global Address）：一个合法的IP地址，通常由服互联网务提供商（ISP）提供。对于外部网络来说，局域网内部主机所表现的IP地址。 外部本地地址（Outside Local Address）：外部网络主机的真实地址。 外部全局地址（Outside Global Address）：对于内部网络来说，外部网络主机所表现的IP地址。 NAT三种类型 NAT工作原理 NAPT工作原理 阶段总结 公有IP和私有IP 公有地址、私有地址 NAT概述 静态地址转换、动态地址转换、端口地址转换（NAPT） 任务进度 静态NAT配置实例 建立静态NAT映射关系。 R1(config)#ip nat inside source static 10.0.0.1 200.1.1.2 动态NAT配置实例 7.3.3 配置NAPT 7.4项目分解实现公司局域网接入互联网 Center公司总部设在北京，该公司在广州和上海分别设有分公司，各分公司通过路由器连入总部，现在要求配置总部路由器，利用NATP技术实现公司内部网访问Internet。 如图所示： 7.4项目分解实现公司局域网接入互联网 任务进度 本章结构 VLAN 帧中继 北京总部 广州分公司 上海分公司 VLAN VLAN VLAN VLAN VLAN VLAN 情境三：构建企业交换式局域网 情境七：企业出口路由NAT配置 情境四：企业内网安全控制 情境五：企业广域网接入配置 课程综合项目：Center公司网络改造项目实施 Internet 情境六：企业无线局域网组建 情境一：网络设备选型 课程结构 情境二：企业内部路由配置 NAT概述 企业局域网接入Internet 公有IP和私有IP NAT应用 NAT类型 配置NAT 静态NAT 动态NAT NAPT 任务分解 公有IP和私有IP 1 NAT概述 2 配置NAT 3 公司局域网接入互联网 4 公有IP和私有IP 1 类 网络位 网络总数 A 10.0.0.0~10.255.255.255 1 B 172.16.0.0~172.31.255.255 16 C 192.168.0.0~192.168.255.255 256 网络地址转换基本思路是指在一个企业网络内部，根据需要随意自定义IP地址（不需要经过申请），即内部IP地址。在本组织内部，各计算机间通过内部IP地址进行通信。当组织内部的计算机要与外部网络进行通信时，具有NAT功能的设备（如路由器）负责将其内部IP地址转换为外部IP地址，即以该组织申请的合法IP地址进行通信。 简而言之， NAT就是将网络地址从一个地址空间转换到另外一个地址空间的一个行为。 Inside Local IP Address 10.1.1.1 10.1.1.2 NAT table Inside Global IP Address 200.1.1.2 200.1.1.3 Internet Inside 10.1.1.1 10.1.1.2 Outside 互联网 Outside Inside 企业内部网 外部网 Inside Local Address Inside Global Address Outside Global Address Outside Local Address NAT三种类型：静态地址转换 、动态地址转换 和端口地址转换（NAPT） 静态NAT技术把内部网络中的每台主机的私有地址，永久地映射成外部网络中合法的公有地址。 动态转换是把申请到的多个IP公有地址使用动